En 20 segundos robaron la base de datos SMS del iPhone dentro del concurso Pwn2Own

VANCOUVER, BC - Un par de investigadores europeos fueron el centro de atención del concurso CanSecWest Pwn2Own al irrumpir en un iPhone totalmente parcheado, logrando secuestrar por completo la base de datos de SMS, incluyendo los mensajes de texto que ya habían sido eliminados.

Utilizando una explotación en contra de una vulnerabilidad previamente desconocida, el dúo - Vincenzo Iozzo y Ralf Philipp Weinmann – condujeron un iPhone a un sitio Web falso y extrajeron la base de datos de SMS en aproximadamente 20 segundos.

La explotación derribo el navegador del iPhone, pero Weinmann dijo que con un poco más de esfuerzo podría lograr un ataque exitoso aún con el navegador en ejecución.

"Básicamente, cada página que el usuario visita en nuestro sitio [fraudulento] captura la base de datos de SMS y la sube a un servidor que nosotros controlamos", explicó Weinmann. Su compañero Iozzo, quien tuvo problema con su vuelo, no pudo disfrutar de la gloria de ser los primeros en secuestrar un iPhone en el desafío Pwn2Own.

Weinmann, un joven de 32 años de edad de la Universidad de Luxemburgo, colaboró con Iozzo (un investigador italiano de 22 años de la empresa Zynamics) en todo el proceso, desde encontrar la vulnerabilidad hasta escribir la explotación. El proceso completo duró cerca de dos semanas, dijo Weinmann.

Halvar Flake, un renombrado investigador de seguridad que contribuyó con la exitosa explotación, dijo que el mayor problema fue burlar la mitigación de la firma de código implementada por Apple para su dispositivo móvil.

Además del secuestro de la base de datos SMS, Weinmann dijo que la explotación ganadora del Pwn2Own podría extraer la lista de contactos del teléfono, fotografías y los archivos de música de iTunes. No estaba seguro de si la explotación podría secuestrar los correos electrónicos.

Weinmann se negó a debatir públicamente las técnicas que utilizó para encontrar la vulnerabilidad. "Estamos trabajando en el desarrollo de técnicas para encontrar una cierta clase de vulnerabilidades. Y no quiero hablar demás sobre esto."

Aaron Portnoy, un investigador de seguridad de la iniciativa Zero Day de TippingPoint (la empresa patrocinadora del Pwn2Own), describió el ataque como "muy impresionante".

"Es una explotación del mundo real contra un dispositivo popular. Extrajeron por completo la base de datos de SMS en 20 segundos. Era como si se cargara una página Web."

TippingPoint ZDI adquirido los derechos exclusivos sobre a información de la falla. La compañía reportará el problema a Apple y retendrá los detalles hasta que se libere un parche.

Weinmann y Iozzo ganarón un premio en efectivo de 15,000 dólares y se quedaron con el iPhone secuestrado.

Eugene Kaspersky en Argentina

Por su paso en Buenos Aires Eugene Kaspersky, fundador de la compañia dio una charla a todos los reseller de Argentina.

Digidal estuvo presente.... este es el perfil de este hombre que sin lugar a dudas ha desarrollado el mejor sistema de seguridad contra ataques en la red:



Eugene Kaspersky, uno de los líderes mundiales de la seguridad informática, confesó en reciente visita a Cuba que entró al mundo de los virus a los 24 años por curiosidad

Ya no se escriben virus por diversión como se hacía en el pasado. Ahora Internet se está criminalizando aceleradamente y cada vez se construyen más programas malignos por dinero, asegura Eugene Kaspersky, uno de los líderes mundiales en seguridad informática.

Fundador y creador de Kaspersky Lab, empresa que comercializa el antivirus de similar nombre, y actual jefe de investigación de dicha entidad, el experto mundial se ha hecho popular en muy pocos años.

En reciente visita a Cuba, invitado por la Empresa de Consultoría y Seguridad Informática, Segurmática, distribuidora en el país de Kaspersky Antivirus, el experto dictó una conferencia magistral y accedió a hablar con la prensa.

DUEÑO DE SÍ

Eugene Kaspersky nació en Rusia y se graduó de Ingeniería en Moscú, aunque estudió también criptografía. Con 24 años, en un momento en que la computación y en especial Internet apenas estaban en pañales, un día se encontró con un virus en su máquina.

La curiosidad por estos fenómenos informáticos hizo que el joven se interesara por este mundo. Talento y habilidad detrás del teclado se conjugaron, y en poco tiempo Eugene pasaba de ser empleado de una firma informática a dueño de su propia empresa, una productora de antivirus que con solo 19 empleados creó la primera versión de Kaspersky Antivirus.

Hoy, poco más de diez años después, Kaspersky Lab cuenta con más de 900 empleados, filiales en varios países, y un sistema de distribución mundial de su producto, avalado por la calidad de sus soluciones y con ganancias multimillonarias.

No obstante, su creador no ha dejado de investigar, pues considera que el mundo de los virus no es el mismo que el de hace diez años. Los fraudes financieros, la propaganda y los anuncios comerciales, así como los chantajes y otros delitos menos conocidos como marcadores automáticos (dialers) o el tan conocido spam (correo basura) pululan en las redes amenazándolas a cada segundo.

“Los hackers no anuncian cuánto ganan y no pagan impuestos —asegura Kaspersky—, por eso no se sabe exactamente cuánto han robado. Pero es muchísimo”.

De hecho programas malignos como Melissa, Mydoom o Bagle, han rebasado los 18 000 millones de dólares en pérdidas a la economía mundial; mientras son frecuentes fenómenos como convertir a las redes de computadoras en zombis, lo cual hace que las máquinas actúen como robots para el envío masivo de correos cargados de propaganda comercial.

“Hoy los hackers individuales y los grupos de piratas desarrollan códigos malignos para robar dinero a través de Internet. Se aprovechan del creciente uso de la banca online y diseminan pequeños troyanos que se inyectan en las computadoras para monitorear lo que se está haciendo en ella”, afirma. No obstante, todo está cambiando.

Más de 150 compañías participarán en Expo Comm 2008

Se presentarán jornadas relacionadas con la sociedad de la información, la convergencia, y nuevos servicios y aplicaciones para empresas
Más de 150 compañías participarán en Expo Comm 2008

Entre el 23 y el 26 de septiembre se realizará la muestra Expo Comm Argentina 2008, en La Rural de Palermo, en Buenos Aires, con la participación de más de 150 compañías nacionales e internacionales.


Organizada por E. J. Krause & Associates y Reed Exhibitions, en conjunto con la Cámara de Informática y Comunicaciones de la República Argentina (Cicomra), la exposición busca superar la cantidad de asistentes del año pasado, cuando hubo 25 mil personas.

Durante la muestra habrá un seminario de tecnología y mercado, donde se tratarán avances tecnológicos, tendencias e innovación en informática y telecomunicaciones.

Se presentarán también jornadas específicas relacionadas con “Sociedad de la Información”, “Convergencia”, “Nuevos Servicios y Aplicaciones para Empresas” y “RRHH y Educación”.

En el marco de la Jornada sobre Sociedad de la Información se analizarán aspectos relacionados con la actualidad y las principales tendencias en este tema; Perspectivas y oportunidades y la Banda Ancha como impulsor de la Sociedad de la Información. La Jornada de Nuevos servicios y Aplicaciones para Empresas contará con tres dinámicas sesiones: “Movilizando la Empresa: El escritorio de trabajo disponible desde cualquier lugar”; “Aplicaciones Móviles Corporativas” y Seguridad Informática.

En la Jornada sobre Convergencia, el panel Convergencia de medios: las nuevas tecnologías, abordará aspectos tales como TV móvil; La convergencia como motor de la dinámica del mercado; Televisión personal interactiva; Construcción de redes multiservicio IP y La convergencia del mundo de la Internet y las telecomunicaciones. La Jornada de Recursos Humanos y Educación aportará el análisis de universidades y empresas en un panel que sumará diferentes puntos de vista y experiencias sobre “Informática y Telecomunicaciones, un sector lleno de oportunidades para el desarrollo de la carrera profesional”.

Lanzamiento de Windows Server 2008 en Argentina

Además la compañía mostró las soluciones SQL Server 2008 y Visual Studio 2008 en un evento del que participaron varias empresas que ya utilizan estas tecnologías.

Microsoft presentó hoy oficialmente en el país, tres nuevas soluciones que prometen importantes ahorros para las empresas que las implementen, el Windows Server 2008, SQL Server 2008 y Visual Studio 2008.

Según mencionaron fuentes de la compañía con Windows Server 2008 las empresas podrán ahorrar hasta un 35 por ciento de sus costos en IT. Con este promocionado producto, Microsoft espera capturar un 83 por ciento de cuota de mercado entre los servidores, en los próximos tres años.

El Windows Server 2008 además incluye la solución de virtualización Hyper-V, la cual promete revolucionar el mercado de la virtualización.

Si bien hoy solo el 5 por ciento de los servidores esta virtualizado, IDC pronostica que para 2010 el 20 de los mismo habrá adoptado alguna solución de virtualización, por lo que el mercado potencial para el Hyper-V es grandioso.

Más teniendo en cuenta que la virtualización posibilita reducir costos, aprovechar toda la capacidad del hardware y optimizar las estructuras de los servidores.

Digidal estuvo presente en el evento que se realizo en el Estadio Pepsi Music en Buenos Aires, nos dejo un sabor muy amargo, fuimos con la espectativa de ver las nuevas bondades del producto y nos econtramos con un espectaculo lamentable, un partido de futbol .....

Una perdida de tiempo para los {heroes} segun el slogan de la presentacion