23 dic 2017
17 oct 2017
UNA VULNERABILIDAD PONE EN RIESGO LAS SEGURIDAD DE LAS REDES WI-FI WPA2
Explotar esta vulnerabilidad podría permitir a un atacante cerca del rango Wi-Fi, insertar un Malware a la red o incluso interceptar cierto tipo de comunicaciones y por lo tanto, tener acceso a información sensible que hasta ahora considerábamos segura.
Hasta la Fecha Microsoft esta haciendo el despliegue de los parches a sus diferentes Sistemas Operativos.
10 oct 2017
AHORA NUESTRA GIRA THD SERA EN COLOMBIA EN EL EJE CAFETERO
Con la visita desde Ecuador del Especialista en Seguridad Informática Roberto Olaya Buchelli, damos inicio a la gira de las charlas y talleres "The Hacking Day".
Al igual que en otros países, iniciaremos con las charlas de entrada Libre y lo mas destacados de nuestros talleres especializados que se daran en las sedes de Uni-tecnica, en Pereira y Manizales.
Para mayor información y reserva de cupos no deje de visitar nuestra sitio oficial: www.thehackingday.com
PEREIRA
Los Esperamos
ThDJca
14 sept 2017
BLUEBORNE: PONE EN RIESGOS LAS CONEXIONES BLUETOOTH
Bluetooth es uno de los estándares de comunicación inalámbrica más populares del mercado, a pesar de los pocos estudios en su seguridad, la empresa ARMIS pone el descubierto una serie de ataques bajo el nombre de BlueBorne, el cual no requiere links, enlaces extraños, ni conexiones manuales. Todo lo que necesita para funcionar es que el usuario deje encendido a Bluetooth en un dispositivo vulnerable.
Los investigadores que han descubierto este fallo ya se han puesto en contacto con los fabricantes afectados, por lo que aunque se calcule que haya alrededor de 5.300 millones de dispositivos vulnerables bajo diferentes ambientes operativos Windows, Linux, Android y IOS; las soluciones para la mayoría de ellos no deberían tardar en llegar.
El siguiente es uno de los vídeos publicados por Armis para explicar el vector de ataque:
11 sept 2017
BadUSB A BAJO COSTO
Para quienes no conocen el proyecto Rubber Ducky, se trata en términos simples de una memoria USB que actúa como un teclado automático y programado. lo que abre para los Pentester y para los delincuentes informáticos una serie de posibilidades que van desde acciones molestas a quien inserta la memoria como : establecer un papel tapiz automático, invertir el escritorio, ocultar los iconos, abrir el notepad con un mensaje que se escribe solo, entre otros; hasta la instalación de un Keylogger, o un código malicioso que permite el control de la victima.
Pues bien acceder a un Rubber Ducky cuesta al rededor de los 44 Dolares, desde el sitio oficial de Hak5
Ahora bien, los amigos de TheHackerWay han trabajado en una serie de artículos, donde nos explican como hacer lo mismo pero con una pequeña inversión de 1 Dolar.
Y en su ultimo articulo, nos explican como adquirir una BadUSB a través de AliExpress y prepararla para nuestros propósitos, lo que representa un pequeña inversion de 10 Dolares.
Espero que sigan los enlaces y programen su propia BadUSB
JcaThD





