Hacking

17 junio 2017 - Hacking: Awesome Hacking, un repositorio de recursos y herramientas hacking

La práctica y ejecución del Hacking ético conlleva la utilización de una avanzada serie de herramientas, en ocasiones puede tomar un tiempo considerado la búsqueda y disponibilidad de este tipo de herramientas, ya que se debe de tomar en cuenta una serie de requisitos.

Awesome Hacking es una innovadora herramienta que permite que sus usuarios dispongan de una amplia gama de aplicaciones y herramientas ligadas con el hacking ético, diseñada y dirigida a cualquier hacking ético, experto de seguridad o pentester que tenga el objetivo de corroborar la seguridad de un sistema o una red y localizar y poner solución a cualquier falla de seguridad que pueda existir.

Awesome Hacking ofrece una extensa lista de recursos efectivos tales como:

-Android Security,aplicaciones para comprobar la seguridad de dispositivos Android.
-AppSec, contenidos de enseñanza sobre seguridad.
-Bug Bounty, herramientas esenciales para cualquiera que desee formar parte en un concurso Bug Bounty.
-Cheatsheets, “chuletas” sobre hacking y seguridad.
-CTF, frameworks, bibliotecas, contenidos y aplicaciones sobre CTF.
-Cyber Skills, ambientes seguros para practicar hacking legalmente.
-DevSecOps, lista de herramientas y experimentos de la comunidad de DevSecOps.
-Industrial Control System Security, recursos relacionados con la seguridad ICS.
-Reversing, serie de recursos sobre ingeniería inversa.
-Windows Exploitation, recursos para explotar vulnerabilidades en Windows.
-Web Hacking, gama de aplicaciones web relacionadas con la seguridad.
-Static Analysis, lista de herramientas para análisis de código.
-Sec Talks, series sobre charlas de seguridad.

09 junio 2017 - Hacking: Descubrimos que el hacking de voz deja a Siri en bragas

Ingenieros especializados y expertos en materia, se dedican a la ardua tarea de crear una aplicación que pueda contrarrestar el hacking de voz.

El hacking de voz se trata de una nueva herramienta y método del cual los hackers se encuentran haciendo uso y están desnudando aplicaciones como la famosa Siri.

Siri, WeChat y otras aplicaciones de teléfonos inteligentes basados en la voz se encuentran en la línea de vulnerabilidad ante el rápido crecimiento y expansión del hacking de voz.

Este método de hacking requiere tan solo unos minutos de voz de Siri, por supuesto que esto se obtiene de forma ilegal, minutos que son suficientes para reproducir tu voz de una forma certera y convincente engañando a sistemas de seguridad digital de nivel superior.

Un grupo de ingenieros de la Universidad de Buffalo trabajan actualmente en la creación y desarrollo de una aplicación destinada a frenar la piratería de voz.

Los ataques a través del reconocimiento de voz pueden ejecutarse de tres formas:

-Los ataques pueden sintetizar su voz, pero estos son detectables por los algoritmos existentes.
-Cualquier personapuede intentar imitar su voz, pero, la tecnología actual y avanzada la puede detectar inmediatamente.
-Cualquier repetición de voz es trasmitida por un altavoz y los altavoces contienen campos magnéticos.

Ren, profesor de Ciencias de la Computación e Ingeniería en la Escuela de Ingeniería y Ciencias Aplicadas de la UB, se refirió al tema aconsejando que la mejor forma de proteger su teléfono Smartphone, es usar varios métodos de seguridad, además agrego: “Los piratas informáticos están ahí fuera, más de lo que puedas imaginar, y hay todo, un mercado subterráneo gris para vender tu contraseña y tu información personal“