Los códigos QR están diseñados con funciones de alineación y escala, por no
hablar de sumas de comprobación y redundancia significativa. Tienen que serlo,
porque se sacan fotos con cámaras de baja calidad, mientras el lector se encu…
Pwn2Own es
un concurso de hacking en el que investigadores de seguridad compiten para
explotar vulnerabilidades de software y dispositivos de hardware móviles para
ganar el codiciado título de «Maestro de Pwn» y 1.000.000 de dólares en
efect…
Cuando Ryan Castellucci adquirió recientemente paneles solares y un sistema de
almacenamiento de baterías para su casa en las afueras de Londres, se sintió
atraído por la posibilidad de utilizar un panel de control de código abierto
para mon…
Blast-RADIUS, una derivación de autenticación en el protocolo
RADIUS/UDP ampliamente utilizado, permite a los actores de amenazas violar
redes y dispositivos en ataques de colisión MD5 de tipo intermediario.
Muchos dispositivos en red…
Esta
compilación de manuales,
material teórico
y herramientas de Indetectables
está pensada para que sea útil a los que se están iniciando en el anális de
malware y en el mundo del cracking y la ingeniería reversa de
aplic…
Ha sido en el congreso de seguridad RootedCon Madrid 2024 donde Tarlogic ha
presentado BSAM y su
investigación, demostrado
cómo capturar audio sin que el usuario del dispositivo sea consciente
y utilizarlo para espiar conversacione…
En el
primer día
de
Pwn2Own Vancouver 2024, los concursantes hicieron una demostración de las vulnerabilidades Zero-Day
y las cadenas de explotación de Windows 11, Tesla y Ubuntu Linux para ganar
732.500 dólares y un automóvil…
El
Modelo DIAMOD
sirve para describir relaciones de alto nivel entre Adversarios, sus
Capacidades, Infraestructura y Víctimas de intrusiones. Si bien el modelo de
diamante se usa más comúnmente con intrusiones únicas y aprovechando el
subp…
Investigadores de seguridad lograron hackear el Samsung Galaxy S23 dos veces
durante el primer día del concurso de Hacking Pwn2Own 2023, centrado en el
consumidor, en Toronto, Canadá.
También hicieron demostraciones de exploits y cadenas…
Al utilizar la vulnerabilidad descrita en este aviso, un atacante puede tomar
el control de una computadora Linux cifrada durante el proceso de inicio
temprano, desbloquear manualmente el cifrado de disco basado en TPM y
modificar o leer infor…
