Telefónica España infectada con Ramsonware 12-05-2017

[[AgustinOrtu]]

Empezado por Casimiro Notevi

Ya les advertí

Se supone que las Mac "no tienen virus", igual que Linux, y sin embargo estos sistemas operativos tambien son afectados. En definitiva, cualquier aparatito conectado a la red es vulnerable

https://www.welivesecurity.com/2017/...-cant-decrypt/

http://researchcenter.paloaltonetwor...ent-installer/

Y ya sabes que no soy un defensor acerrimo de nadie, mucho menos de Windows, pero me parece injusto señalarlos como los "tontos de la pelicula" porque justo da la casualidad que las grandes empresas afectadas tienen Windows, cuando el resto de las alternativas tambien esta en las mismas

[Casimiro Notevi]

Empezado por AgustinOrtu

Se supone que las Mac "no tienen virus", igual que Linux, y sin embargo estos sistemas operativos tambien son afectados. En definitiva, cualquier aparatito conectado a la red es vulnerable
https://www.welivesecurity.com/2017/...-cant-decrypt/
http://researchcenter.paloaltonetwor...ent-installer/
Y ya sabes que no soy un defensor acerrimo de nadie, mucho menos de Windows, pero me parece injusto señalarlos como los "tontos de la pelicula" porque justo da la casualidad que las grandes empresas afectadas tienen Windows, cuando el resto de las alternativas tambien esta en las mismas

Pues dicen bien claro varias veces:

Detalle:
El método de infección y propagación se produce aprovechando una vulnerabilidad del sistema operativo Windows.

[[escafandra]]

Empezado por AgustinOrtu

Se supone que las Mac "no tienen virus", igual que Linux, y sin embargo estos sistemas operativos tambien son afectados. En definitiva, cualquier aparatito conectado a la red es vulnerable

https://www.welivesecurity.com/2017/...-cant-decrypt/

http://researchcenter.paloaltonetwor...ent-installer/

Y ya sabes que no soy un defensor acerrimo de nadie, mucho menos de Windows, pero me parece injusto señalarlos como los "tontos de la pelicula" porque justo da la casualidad que las grandes empresas afectadas tienen Windows, cuando el resto de las alternativas tambien esta en las mismas

Empezado por Casimiro Notevi

Pues dicen bien claro varias veces:

No se supone que Linux no tenga virus ni fallos de seguridad, de hecho existen entrenadores de seguridad y hacking basados en ataques a esa plataforma. ¿Alguien afirma, por ejemplo, que Android no tenga virus a agujeros de seguridad? ¿O que IOS esté libre? ¿Cual es la base de ambos S.O.? No hay sistemas libres de fallos, que se lo digan a las celebrities que confiaron en su flamante iPhone. Es atacable todo aquello que pueda ser rentable, no necesariamente siempre desde el punto de vista económico. Si ya te sientes seguro, si no estás pendiente de asegurarte, eres el más vulnerable.


Saludos.

[mamcx]

Empezado por escafandra

¿Alguien afirma, por ejemplo, que Android no tenga virus a agujeros de seguridad? ¿O que IOS esté libre?

Esto es una inexacta equivalencia. Todo OS está fundamentado por una serie de herramientas y lenguajes pésimos en seguridad (C, C++, Bash, etc) pero Windows es mas inseguro que *nix, y Android mucho más que iOS. Esto son hechos.

Decir que "mira que iOS/Linux tambien son afectados" es como decir que Holanda tambien es tan insegura como Sinaloa.

Aunque el mayor problema es toda la industria en general. La seguridad no esta en la lista de importancia de casi nadie, incluido las empresas de software y programadores.

------------

Lo mas importante que no estan discutiendo. Este ataque se basa en codigo de la NSA:

https://www.washingtonpost.com/world...004_story.html

Cybersecurity experts said the malicious software works by exploiting a flaw in Microsoft software that was described in NSA documents stolen from the agency and leaked publicly in April by a criminal group called Shadow Brokers.

Microsoft released a “critical” patch fixing the flaw in March, before the NSA documents were publicly released, but the patch was apparently applied inconsistently, with many computers continuing to be unprotected. The malicious software — called “ransomware” because it encrypts systems and threatens to destroy data if a ransom is not paid — is spreading among computers that have not been patched, experts said.

The NSA did not respond to requests for comment.

Este paquete de software de ataque fue ampliamente difundido antes. La NSA se nego a informar de estas vulnerabilidades.

MS parcho esto a tiempo!

Pero los departamentos de IT de muchos, incluido Telefonica, los servicios de salud de Inglaterra (que fueron altamente afectado) y demas FRACASARON EN SU TRABAJO!, porque no parcharon los sitemas y porque tienen su infraestructura con software obsoleto

Esto se suma que hay todo un movimiento gubernamental en varios paises para hacer mas amplio la invasion de privacidad, que implica el hacer la encriptacion insegura y los sistemas con "backdoors" que "solo los buenos puedan usar".

La seguridad es el fracaso sistemático más grande la industria del software.

AFORTUNADAMENTE los que jalaron el malware este TAMBIÉN ERAN INCOMPETENTES y se pudo frenar de forma curiosa:

https://www.theguardian.com/technolo...e-cyber-attack

The “accidental hero” who halted the global spread of an unprecedented ransomware attack by registering a garbled domain name hidden in the malware has warned the attack could be rebooted.

Aunque esto ya se esta arreglando

[[escafandra]]

Empezado por mamcx

Esto es una inexacta equivalencia. Todo OS está fundamentado por una serie de herramientas y lenguajes pésimos en seguridad (C, C++, Bash, etc) pero Windows es mas inseguro que *nix, y Android mucho más que iOS. Esto son hechos.

Decir que "mira que iOS/Linux tambien son afectados" es como decir que Holanda tambien es tan insegura como Sinaloa.

Quizás no entendiste, o preferiste no entender lo que escribí. ¿De que inexacta equivalencia hablas, amigo? Mi mensaje no habla de equivalencias ni de comparaciones sino de que todos los sistemas tienen inseguridades y que nunca podemos sentirnos seguros.

Empezado por mamcx

Aunque el mayor problema es toda la industria en general. La seguridad no esta en la lista de importancia de casi nadie, incluido las empresas de software y programadores.
.......

¿Quieres decir que el problema no es los S.O. sino la industria, los intereses creados, etc? ¿Esas son las equivalencias a las que te refieres?

Saludos.

[mamcx]

Empezado por escafandra

Quizás no entendiste, o preferiste no entender lo que escribí. ¿De que inexacta equivalencia hablas, amigo? Mi mensaje no habla de equivalencias ni de comparaciones sino de que todos los sistemas tienen inseguridades y que nunca podemos sentirnos seguros.

Entonces estamos de acuerdo. Lo que pasa es que cuando se dice que Windows/Android tiene un problema (monumental) y de pronto se dice "miren que Linux/OSX/iOs también" se da la impresión de que se se están equiparando como iguales (equivalentes), cuando en la realidad hay una diferencia enorme en cuanto a cómo unos son afectados vs. otros.

¿Quieres decir que el problema no es los S.O. sino la industria, los intereses creados, etc? ¿Esas son las equivalencias a las que te refieres?

No, esa no es la equivalencia, pero si es lo que también apunto.