Código malicioso permite acceso remoto a tarjetas inteligentes

Recientemente se ha publicado información donde se afirma que existe malware que puede afectar a tarjetas inteligentes. No es la primera vez que se ve la existencia de códigos maliciosos que pueden infectar diferentes dispositivos electrónicos explotando diferentes vulnerabilidades. Un caso que demuestra lo planteado fue Aidra, la botnet que afectaba routers, tablets y otros dispositivos cómo cámaras de vigilancia, entre otros. Otro ejemplo claro fue planteado en nuestro post titulado¿Podría su automóvil convertirlo en víctima de ataques informáticos? donde se expone sobre ataques a los sistemas digitales de los automóviles.

¿Qué es una tarjeta inteligente? Una tarjeta inteligente es un dispositivo con un circuito integrado que permite la ejecución de cierta secuencia lógica preestablecida. A diferencia de las tarjetas de memoria que solo poseen componentes de memoria no volátil y se las utiliza, justamente, para el almacenamiento de información, las tarjetas inteligentes poseen microprocesadores y en algunos casos propiedades especiales, como por ejemplo,procesadores criptográficos seguros, sistemas de archivos seguro, entre otros.

En este caso, se plantea un ataque que permite el acceso remoto a la tarjeta inteligente de la víctima. La característica de este ataque se basa en la utilización de unkeylogger  que admite la obtención del PIN de la tarjeta y, además, la exportación completa del dispositivo USB hacia un centro de comando y control (C&C). De esa forma, el atacante puede utilizar el driver del dispositivo y le permite utilizar la tarjeta inteligente de la víctima de forma remota.

Asimismo, Paul Rascagneres, quien realizó la investigación, afirmó que este código malicioso infecta al ordenador y no al propio hardware de la tarjeta inteligente. Además aseguró que el atacante puede utilizar la tarjeta inteligente de la víctima si ésta permanece conectada a una computadora que se encuentre infectada. Anteriormente se han visto códigos maliciosos que utilizaban alguna API (Interfaz de programación de aplicaciones) para poder interactuar con las tarjetas inteligentes. Sin embargo, en este caso, se produce la exportación completa de dispositivo USB y se lo envía al centro de comando y control a disposición del atacante. Este tipo de código malicioso afecta a cualquier tipo de tarjeta inteligente utilizada a través de USB.

Fuente: http://blogs.eset-la.com

La mayoría de los sitios seguros de internet, en realidad son inseguros, según estudio

El 90% de los 200.000 sitios de la web que usan HTTPS y supuestamente son seguros, en realidad son vulnerables a ataques conocidos de SSL (Secure Sockets Layer), de acuerdo a un informe presentado por la ONG Thrustworthy Internet Movement (TIM), dedicada a temas de privacidad, seguridad y confianza. Esto significa que los atacantes podrían leer información que está cifrada, o alterar tráfico encriptado.

El informe está basado en datos de un proyecto llamado SSL Pulse, que usó una herramienta para escanear automáticamente la robustez de las implementaciones de HTTPS de los sitios web más populares del mundo según la lista publicada por Alexa.

SSL Pulse revisa los protocolos soportados por sitios HTTPS (SSL 2.0, 3.0, TLS 1.0, 1.1, etc), el largo de las claves usadas para comunicaciones seguras (512 bits, 1024 bits, etc) y los tipos de cifrados soportados (256 bits, 128 bits o menos).

Luego, usando un algoritmo se asignó un puntaje entre 0 y 100 a cada configuración HTTPS, que luego fue traducido a una nota, siendo la “A” el valor más alto, si el sitio obtenía sobre 80 puntos.

La mitad de los 200.000 sitios analizados recibieron una A, lo que significa que usan protocolos modernos, cifrados robustos y claves largas. Sin embargo, sólo el 10% calificaron como realmente seguros.

Un 75% resultó vulnerable a un ataque conocido como BEAST, que puede descifrar los sistemas de autenticación y cookies de los requerimientos HTTPS. El ataque BEAST fue demostrado hace 7 meses por Juliano Rizzo y Thai Duong en Argentina. La vulnerabilidad usada fue reparada en la versión 1.1 del protocolo Transport Layer Security (TLS), pero muchos servidores siguieron usando protocolos más antiguos y vulnerables para mantener la compatibilidad hacia versiones anteriores.

Fuente: http://blogs.eset-la.com