Barrapunto

os2man nos cuenta: «En la conferencia Black Hat celebrada el miércoles pasado en Washington, se realizó la demostración de una nueva técnica para romper el cifrado utilizado en las comunicaciones GSM. Lo realmente notable de la técnica presentada es que, con una inversión realmente pequeña --1000 dólares-- en material informático, se consigue romper el cifrado de cualquier comunicación GSM en aproximadamente media hora.»

Dan Kaminsky, el especialista en seguridad de IO Active que hace unos meses encontró uno de los mayores fallos recientes de seguridad de la Red y mediante el que se puede realizar DNS poisoning sobre los servidores que sean vulnerables, ha hablado por fin de ello en la Black Hat. A pesar de que a estas alturas casi todos los detalles del ataque son ya conocidos, las 104 transparencias que acompañaron su charla son igualmente interesantes. Dan tiene asimismo disponible en su blog un sistema de comprobación de DNS para poder averiguar si tu servidor es vulnerable o no.

Un pobrecito hablador nos cuenta: «En la conferencia de seguridad Black Hat, Microsoft ha reconocido que sus actualizaciones de seguridad mensuales han estado siendo aprovechadas por creadores de código malicioso para utilizar las brechas en su beneficio. Para evitarlo proporcionará información sobre los parches a las empresas de software de seguridad antes de lanzar dichos parches e incluso proporcionará una lista de las vulnerabilidades que son más susceptibles de ser aprovechadas. Microsoft ha detectado que un 30% de los parches eran utilizados directamente para la creación de malware utilizando técnicas de ingeniería inversa.»

chonago nos cuenta: «[ Vía Slashdot] Dos expertos en seguridad han presentado un informe en las conocidas conferencias de seguridad Black Hat en el que desvelan una nueva técnica para hacer que diversos mecanismos de seguridad de Windows Vista sean totalmente inútiles. Sistemas como Data Execution Prevention o la protección mediante controles ActiveX (que ya han planteado numerosos problemas de seguridad) han sido superados sin problemas por una forma de actuar que no aprovecha nuevas vulnerabilidades, sino que simplemente se basa en la arquitectura y concepción original de Vista. Por lo visto, Microsoft podrá hacer poco al respecto, y un conocido experto en seguridad ha declarado que "lo genial de esta técnica es que es totalmente reutilizable".»