ProtonVPN es un servicio de VPN (Virtual Private Network) gratuito que permite navegar de forma más segura desde tres puntos del planeta: Estados Unidos, Japón y Holanda. Puedes ser utilizado en Windows, Mac, Linux y dispositivos móviles iOS y Android.
Su plan gratuito no limita la cantidad de datos a consumir durante la navegación, aunque sí limita la velocidad de la red. Además no muestra anuncios personalizados mientras navegas ni registra tu historial de navegación.
La semana pasada se dio a conocer una vulnerabilidad de WordPress que bajo ciertas condiciones permitiría tomar el control del sitio al resetear remotamente la contraseña. Los detalles se encuentran muy bien explicados en este artículo de hackplayers.com.
Probando esta vulnerabilidad en un sitio de pruebas me pareció una buena oportunidad para hablar de Latch y su plugin compatible con WordPress que permite agregar una capa extra de seguridad en el login. De esta forma una vez que la herramienta se configura, aunque te roben o cambien la contraseña nadie podría acceder al blog.
Una forma de mantener seguros nuestros teléfonos es descargar aplicaciones únicamente desde las tiendas oficiales o bien desde la web de un desarrollador o fabricante de confianza, pero aún así no estamos totalmente seguros y libres de problemas.
A pesar de los filtros de seguridad que aplican los markets, las Apps maliciosas se pueden colar y otras a pesar de ser creadas por desarrolladores confiables pueden realizar conexiones inseguras con diferentes servidores, generando problemas de privacidad, o exponer a los usuarios a diferentes amenazas por medio de la publicidad de terceros.
Hay diferentes situaciones que se pueden dar, mi intención en este artículo no es comentarlas a todas, sino más bien hablar de un par de herramientas online que nos pueden ayudar a analizar las aplicaciones con un poco más de profundidad y de forma muy sencilla.
Recuerdo cuando hace 5 o 6 años publicaba artículos relacionados con los ransomwares del momento los cuales eran menos dañinos que los actuales. En ese entonces la mayoría simplemente bloqueaban el acceso al sistema, algo que no era complicado de solucionar, eran muy pocos los que secuestraban los archivos con un cifrado.
Hoy en día es moneda corriente que los archivos sean cifrados y sólo se puedan recuperar pagándole a los ciberdelincuentes, por lo cual imagino que algunos deben de estar generando mucho más dinero que antes.
En el siguiente artículo mostraré brevemente cómo podrías terminar con tu dispositivo móvil troyanizado al descargar aplicaciones de dudosa procedencia o bien no prestar atención a los permisos que solicitan.
Para la demostración que se puede ver en el video de más abajo, utilizo el reconocido framework Metasploit que permite crear fácilmente una aplicación .apk con un módulo de Meterpreter adaptado para Android.
De esta forma, una vez que esta aplicación especial se ejecuta en el dispositivo es posible controlarlo remotamente y realizar diversas acciones como tomar fotografías con la cámara, acceder a todas las fotos y videos, activar el micrófono para escuchar el sonido ambiente, ver todos los mensajes de texto, las llamadas realizadas y mucho más.