Ir al contenido principal

Spyware utilizado por gobiernos permite intervenir comunicaciones de iPhones

iPhone

Apple ha eliminado tres graves vulnerabilidades detectadas en iOS, que son activamente utilizadas para instalar spyware desde sistemas remotos.
Diario TI 26/08/16 9:41:35
Apple publicó el 25 de agosto una actualización crítica para su sistema operativo iOS. El parche, que actualiza iOS a la versión 9.3.5, elimina tres vulnerabilidades que hacen posible la instalación subrepticia de spyware desarrollado por la empresa israelí NSO Group.
Las vulnerabilidades habrían sido detectadas después que un destacado defensor de los derechos humanos, Ahmed Mansoor, de Emiratos Árabes Unidos, recibió un mensaje de texto en su iPhone 6. En el SMS se le prometían supuestos secretos sobre tortura de reclusos en cárceles de su país, a los que podría acceder haciendo clic en un enlace. En lugar de hacer clic, Mansoor contactó a los expertos en seguridad informática de Citizen Lab.
“Reconocimos los enlaces como parte de la infraestructura ofensiva de NSO Group, empresa israelí especializada en ciberguerra, que comercializa el software Pegasus, herramienta de ‘intercepción legítima’ utilizada por las autoridades de diversos países”, comenta Citizen Lab en su blog oficial.
Citizen Lab habría contactado entonces a sus colegas de Lookout Security, que comentan los hechos en su propio blog. De esa forma, un grupo interdisciplinario de expertos constató que los enlaces conducían a una cadena de códigos de ataque que permitían explotar vulnerabilidades de día cero, que habrían hecho posible un jailbreaking del iPhone de Mansoor. Las empresas asignaron la denominación “Trident” al trío de vulnerabilidades.
Si el ataque hubiese sido consumado, el teléfono se hubiera convertido en un espía digital en el bolsillo de Mansoor. Según Citizen Lab, el software habría activado la cámara y el micrófono del aparato, teniendo así la posibilidad de interceptar conversaciones y mensajes transmitidos mediante diversos servicios de mensajería, aparte de establecer la posición del aparato mediante geolocalización.
Por su parte, Lookout comenta que una de las vulnerabilidades habilita un proceso de filtración de datos que hace posible para los atacantes acceder a la memoria del teléfono. Otra de las vulnerabilidades inutiliza el kernel de la memoria, facilitando así la instalación de spyware. La última vulnerabilidad radica en el componente Webkit de Safari y permite al atacante controlar el dispositivo cuando el usuario hace clic en un enlace maligno.
Fotografía © Wachiwit vía Shutterstock

Comentarios

Entradas populares de este blog

Planillas de solicitud para la linea CANTV

Dejo la planilla de solicitud de linea telefónicas CANTV, deben imprimirla en una hoja y doblar en forma de triptico, luego rellenar todos los datos sin dejar tachaduras y despues llevarlo a un Centro CANTV de su preferencia. Clic aquí para descargar la planilla en MEGA:  http://sh.st/dHbGR Clic en saltar publicidad. RECOMENDACION: Como solicitar ABA de CANTV de forma rapida y segura , visita la web: http://adf.ly/rWKAu NOTA : POR FAVOR, EN LOS COMENTARIOS DE ESTE BLOG, NO DEN SU TELEFONO Y/O DIRECCIÓN DE HABITACIÓN YA QUE SE PRESTA PARA FRAUDES. HAGO REFERENCIA A ESTO YA QUE HAY GENTE COBRANDO POR INSTALACIÓN DE LINEAS O PARA AGILIZAR EL PROCESO DE ADQUISICIÓN DE LA MISMA, NO SE DEJEN ENGAÑAR!.

Descarga Serie Completa Breaking Bad 1-5 temporadas #Descarga #Torrent #Download #BreakingBad

Para descargar las series de Breaking Bad es necesario instalar utorrent, o cualquier programa para descargar torrents. 1- http://link.wilmerbarrios.com.ve/6505620/1era-temporada-breaking-bad 2-  http://link.wilmerbarrios.com.ve/6505620/2da-temporada-breaking-bad 3-  http://link.wilmerbarrios.com.ve/6505620/3era-temporada-breaking-bad 4-  http://link.wilmerbarrios.com.ve/6505620/4ta-temporada-breaking-bad 5-  http://link.wilmerbarrios.com.ve/6505620/5ta-temporada-breaking-bad

Las nuevas versiones de PHP y porque se produce la falla PHP Fatal error: Uncaught Error: Call to

El sitio oficial de PHP publica el timeline de las versiones con soporte y las que han quedado obsoletas, cada vez que sale una versión nueva por lo general existen cambios en las características, funciones, clases, constantes y extensiones.  Antes de realizar el cambio de PHP en su Hosting, debes realizar una migración en el código fuente del sitio web, realizar pruebas offline de preferencia en un entorno de pruebas puede ser en el mismo servidor pero en otra ruta clonando los archivos, para luego colocarlo en un entorno de producción.  Si quieres "Migrar de PHP 5.6.x a PHP 7.0.x" entonces debes ir al siguiente enlace:  https://www.php.net/manual/es/migration70.php Para migrar de PHP 7.3.x a PHP 7.4.x entonces debes ir al siguiente enlace:  https://www.php.net/manual/es/migration74.php . Puntos que debes tomar en cuenta: Nuevas características Nuevas clases e interfaces Nuevas funciones Nuevas constantes globales Cambios incompatibles hacia atrás Ca