Nuevo fallo de seguridad de Adobe Flash Player!

Adobe ha emitido un aviso de seguridad reportando la existencia de una vulnerabilidad crítica, del tipo 0day, en Adobe Flash Player.

Recursos Afectados:

Todas las versiones de Flash Player hasta la actual 21.0.0.226 para Windows, Mac OS X, Linux y Chrome OS.

La Solucion:

Hasta el 12/5/2016 Adobe no tendrá disponible la actualización de seguridad que solucionará el problema. La actualización que solucionará esta vulnerabilidad se instalará de forma automática aunque también será posible descargarla desde:  https://get.adobe.com/es/flashplayer/

Hasta entonces, se recomienda desactivar Adobe Flash Player en los navegadores.

A continuación se describen los pasos necesario para desactivar Flash en los principales navegadores.


Internet Explorer

Selecciona el engranaje de la parte superior derecha de la pantalla y posteriormente selecciona “Administrar complementos”.

 El siguiente paso es seleccionar en la barra lateral izquierda “Barra de herramientas y extensiones” y busca “Shockwave Flash Object” y selecciona deshabilitar.

Firefox


Abrir el menú del navegador y pinchar en la opción “Complementos”.

Selecciona la opción del menú lateral izquierdo “Plugins”, buscar “Shockwave Flash Object” y  marca en el menú desplegable “No activar nunca”.

Chrome

Escribe “chrome:plugins” en la barra de direcciones del navegador sin comillas.
En la página que aparezca, buscar “Adobe Flash Player”.
Finalmente pulsar sobre el link “Inhabilitar” que aparece justo debajo.

Una vez se haya lanzado el parche de seguridad y actualizado el producto podrás volver a activarlo en los navegadores, sólo si lo necesitas, siguiendo los mismos pasos a la inversa.

Detalles

 

El fallo de seguridad en Adobe Flash Player no ha sido descrito completamente para no dar oportunidad a grupos de ciberdelincuentes a que se aprovechen de esta vulnerabilidad con propósitos maliciosos.
 
Sin embargo, lo que se conoce, es que a través de este nuevo fallo un atacante puede tomar el control remoto de un dispositivo y realizar cualquier acción como por ejemplo instalar malware.

Muchos ya deben tener deshabilitado Adobe Flahs Player pero nunca esta demas dar un aviso y ayuda.

Saludos!

Solucionan una vulnerabilidad grave en el Kernel Linux que permite ejecutar código como root

Aunque por lo general el kernel Linux se desarrolla, comprueba y analiza por un gran número de personas (la comunidad), siempre existen pequeñas vulnerabilidades que es posible que hayan sido pasadas por alto por todos los que han revisado el código. Este es el caso de la nueva vulnerabilidad CVE-2016-0728, un fallo presente en dos de las funciones del llavero de Linux que podían dar lugar a ejecución de código en una máquina con permisos de kernel, el mayor nivel disponible. 

Esta vulnerabilidad, descubierta por los investigadores de Percepción Point, lleva presente desde la versión 3.8 del kernel, es decir, desde el año 2012. Este fallo de seguridad puede permitir a un usuario no autorizado, con acceso físico a la máquina y con los permisos mínimos por defecto, obtener acceso root y poner en peligro toda la máquina ejecutando código con el máximo nivel de permisos. La vulnerabilidad también afecta a más de un tercio de todos los dispositivos Android (KitKat y superiores) al utilizar, en común, esta versión del kernel.

Este fallo de seguridad se encuentra concretamente en el llavero que se instala en los sistemas Linux y que permite almacenar y cifrar todo tipo de contraseñas en el sistema para evitar que estas puedan caer en malas manos a la vez que facilita el acceso a otras aplicaciones (siempre que le demos permiso) a dichas contraseñas. El fallo se encuentra en dos funciones concretas de los llaveros, Add_key y request_key keyctl, diseñadas para permitir la ejecución de código con permisos de kernel en el espacio del usuario para que el usuario pueda añadir y recuperar las claves y utilizarlas junto a otras aplicaciones.

Aunque este error puede generar problemas de pérdida de información de la memoria, es posible que las consecuencias sean bastante más graves, llegando hasta la ejecución de código remoto con permisos de kernel. En resumen, los pasos a seguir para poder explotar esta vulnerabilidad son:

• Se debe mantener una referencia legítima a un objeto clave para posteriormente desbordarlo

•  Una vez desbordado, obtenemos acceso liberado al llavero y le asignamos un nuevo objeto diferente dentro del espacio del usuario, pero sobre la misma memoria de antes.

•  Haciendo uso de la referencia antigua del objeto podemos ejecutar código con permisos máximos en el sistema.

Algunas de las distribuciones afectadas por el fallo de seguridad son:

• Red Hat Enterprise Linux 7
• CentOS 7
• Scientific Linux 7
• Debian stable 8.x (jessie) / testing 9.x (stretch)
• SUSE Enterprise Desktop 12 & 12 SP1 / Server 12 & 12 SP1 / Workstation Extension 12 & 12 SP1
• Ubuntu 14.04 LTS (Trusty Tahr) / 15.04 (Vivid Vervet) / 15.10 (Wily Werewolf)
• Opensuse LEAP and version 13.2

Podemos ver un sencillo concepto de explotación desde GitHub.

Cómo solucionar y protegerse de la vulnerabilidad CVE-2016-0728 del Kernel Linux

Tal como afirman muchos de los desarrolladores, solucionar el fallo de seguridad era algo sencillo, el problema está en que no todos los usuarios son capaces de recibir actualizaciones automáticas (o simplemente de actualizarse, como es el caso de los smartphones antiguos Android), por lo que la brecha de seguridad puede quedar abierta en un considerable número de dispositivos.

Los usuarios que reciban parches de seguridad automáticos no deben preocuparse (aunque es recomendable reiniciar el sistema para asegurar que el parche se aplica correctamente), sin embargo, aquellos que no tengan actualizaciones automáticas deberán actualizar manualmente su sistema. Para ello bastará con teclear en un terminal los siguientes comandos:

Ubuntu / Debian:

sudo apt update

sudo apt upgrade

sudo reboot

CentOs / RHEL:

sudo yum update
reboot

También debemos asegurarnos de tener habilitados los módulos de seguridad SMEP y SMAP (y SELinux en Android) que hacen mucho más difícil el hecho de ejecutar código del kernel en entornos de usuario.

Bueno sin más que decir, espero les agrade y sea de utilidad el artículo

Saludos!

LinkedIn ha sido hackeado

LinkedIn es una red social nacida en 2003 y enfocada principalmente al ámbito profesional de sus usuarios. A través de esta red social, trabajadores y empresarios pueden ponerse en contacto con el fin de conocerse y, en muchas ocasiones, empezar una relación laboral.

Hace algunas horas, Vicente Silveira, Director de LinkedIn, confirmó el hackeo de la red social y explicó que los propietarios de las cuentas comprometidas recibirán un correo electrónico de LinkedIn con instrucciones sobre cómo restablecer sus contraseñas. Además, posteriormente recibirán un segundo correo electrónico de atención al cliente de LinkedIn que explica la situación con mayor detenimiento.

Este ataque ha sido descubierto, gracias a que expertos de seguridad de la plataforma detectaron actividad sospechosa en la base de datos que, tras analizarla en profundidad y seguir el leve rastro de actividad, han podido observar cómo un archivo con más de 6.5 millones de contraseñas ha aparecido en un foro de origen ruso. De todas ellas, más de 200.000 ya han sido rotas, consiguiendo descifrarlas.

Para cambiar la contraseña, pueden seguir el siguiente enlace y hacer click en “Cambiar” el link que aparece al lado de “Contraseña” justo debajo de vuestra foto.

Es recomendable también, que si usan la mala práctica de tener la misma contraseña en múltiples lugares, la cambien en aquellos que comparten contraseña con LinkedIn. Aunque desde la red social aseguran que el fichero robado no tenía información de usuarios, más vale prevenir que lamentar.

Vulnerabilidad en Linux es posible Saltar la auténticación de Grub2 presionando 28 veces backspace

Investigadores españoles han descubierto una grave vulnerabilidad que permite hackear Linux usando sólo una tecla.

GNU/Linux y todas las distribuciones basadas en él son algunos de los sistemas operativos más seguros que podemos instalar en nuestro ordenador, pero no son perfectos (nada lo es).

De hecho, en este caso concreto el bug no afecta al núcleo del sistema sino a Grub, el gestor de arranque que nos permite seleccionar el sistema operativo que queremos iniciar. Si han visto o instalado alguna vez Linux, es la pantalla que aparece cuando arrancamos el ordenador y podemos elegir entre entrar en Linux, en Windows o en otros sistemas que tengamos instalados.

Un bug que permite hackear Linux usando sólo una tecla

 

El bug, descubierto por investigadores de la Universidad Politécnica de Valencia, afecta a Grub2 en las versiones 1.98 a la 2.02 (lanzada este Diciembre); por lo tanto, la mayoría de distribuciones Linux se han visto afectadas como Ubuntu, Fedora o Debian.

Explotar el bug es muy fácil, y sólo es necesario tener acceso al dispositivo u ordenador. Sólo tenemos que pulsar la tecla retroceso 28 veces seguidas en la pantalla de Grub2; entonces se abrirá una terminal de rescate de Grub, desde la que es posible acceder a todo el sistema sin necesidad de introducir el usuario y la contraseña, modificando la variable que indica que el usuario ha iniciado sesión.

Por supuesto, tener control completo del sistema implica que podemos iniciar los diversos programas que componen Linux, incluso una interfaz gráfica, además de instalar malware sin que el usuario se de cuenta; por ejemplo, podemos instalar un programa que capture el tráfico web, lo descifre con la clave del propio navegador y nos lo envíe.

El bug es tan simple como la manera de explotarlo, se trata de una variable de tipo entero que se desborda cuando pulsamos la tecla retroceso el suficiente número de veces. Por lo tanto la solución es sencilla y los principales desarrolladores de distros Linux ya tienen constancia del bug, así que las actualizaciones no deberían tardar mucho. Mientras tanto, y como regla general, evita que cualquiera pueda tocar tu ordenador aunque tengas una buena contraseña.

Puedes encontrar la información técnica en detalle en el siguiente enlace (ingles):

http://hmarco.org/bugs/CVE-2015-8370-Grub2-authentication-bypass.html?utm_content=bufferaff8a&utm_medium=social&utm_source=twitter.com&utm_campaign=buffer

He de esperar que prontamente se le pueda poner solución a esta problemática, que aparentemente se ve sencillo de solucionar según explicar algunos expertos.

Saludos!