Se trata de la cámara en la nube D-Link DCS-2132L, un dispositivo pensado como una herramienta de seguridad para hogares y oficinas, la cual sufre de múltiples vulnerabilidades de seguridad.

Estos defectos permiten a un atacante no solo interceptar y ver los registros de video, sino también manipular el firmware de los dispositivos. Sobre la base de la información divulgada, el fabricante mitigó algunas de las vulnerabilidades informadas, pero otras aún no están resueltas.

“El problema más grave con la cámara inteligente D-Link DCS-2132L es la transmisión sin cifrar de video. En ambas conexiones, entre la cámara y la nube, y entre la nube y la aplicación de visualización del lado del cliente, la transmisión se ejecuta sin cifrar, proporcionando un terreno fértil para los ataques de hombre en el medio (MitM) y permitiendo a los intrusos espiar las secuencias de video de las víctimas.», explica Milan Fránik, investigador con sede en el laboratorio de ESET en Bratislava.

Aplicación también es riesgosa

Otro problema que se encontró en la cámara estaba oculto en el complemento del navegador web «servicios myDlink». Esta es una de las formas de la aplicación de visor disponible para el usuario, otros incluyen aplicaciones móviles, que no formaron parte de la investigación de ESET.

El complemento del navegador web administra la creación del túnel TCP y la reproducción de video en vivo en el navegador del cliente, pero también es responsable de reenviar las solicitudes de los flujos de datos de audio y video a través de un túnel, que escucha en un puerto generado dinámicamente en el host local.

«La vulnerabilidad de los complementos podría haber tenido graves consecuencias para la seguridad de la cámara, ya que hizo posible que los atacantes reemplazaran el firmware legítimo con su propia versión falsificada», mencionó Fránik.

ESET reportó todas las vulnerabilidades encontradas al fabricante. Algunas de las vulnerabilidades, principalmente en el complemento myDlink, fueron mitigadas y parcheadas a través de la actualización, pero persisten los problemas con la transmisión sin cifrar.

Para obtener una descripción más detallada de las vulnerabilidades y posibles escenarios de ataque, lea el artículo de investigación » Vulnerabilidad en cámaras D-Link permite a un atacante espiar en las transmisiones» en el sitio de noticias de ESET: https://www.welivesecurity.com/la-es/2019/05/02/vulnerabilidad-camaras-d-link-permite-atacante-espiar-transmisiones/

La entrada Cámaras web de conocida marca pueden ser espiadas alerta ESET se publicó primero en Periodismo en Línea.

Se trata del aprovechamiento de un fallo de seguridad en WhatsApp, que vulnera la privacidad de la mensajería más famosa del mundo, WhatsApp, la nueva herramienta fue desarrollada por el programador Maikel Zweerink, la cual también permite monitorizar ciertos datos de la actividad de los usuarios.

De ese modo, el programa puede mostrar el historial de los cambios de la foto de perfil, mensajes de estado, opciones de privacidad y estado conectado/no conectado. La herramienta muestra una línea de tiempo donde se reflejan todos los cambios del usuario y un registro de todo lo que ha hecho dentro de la aplicación de mensajería.

Sin embargo, no todos los usuarios pueden instalar WhatsSpy Public de manera fácil, ya que se requieren conocimientos avanzados. Al mismo tiempo, Zweerink confiesa que creó el programa para poner de manifiesto la falta de seguridad y privacidad de WhatsApp.

La entrada WhatsApp: Cuidado con herramienta que hackea y espía usuarios se publicó primero en Periodismo en Línea.

«Snowden, ¿te casas conmigo?», escribió este jueves en twitter Anna Chapman. Se especuló que podría ser una salida a la situación del ex técnico de la CÍA, quien podría ser beneficiado por un asilo en Venezuela.

Vea a esta agraciada dama quien tampoco dudó en posar sensual para varias publicaciones. 

La entrada FOTOS: Anna Chapman, la sexy ex espía rusa que desea a Edward Snowden se publicó primero en Periodismo en Línea.

Según informó el noticiero de TV “Abre los ojos”, un profesor habría invitado al estudiante chileno a una exhibición que se desarrollaba en el complejo militar. Sin embargo, Pizarro Manduca habría saltado luego el muro divisorio hacia el cuartel del Ejército aledaño, zona restringida, para supuestamente fotografiar sus instalaciones.

Al ser sorprendido, la Policía le exigió que entregara su cámara fotográfica, pero el estudiante se negó, por lo que fue detenido y llevado a la comisaría de Tacna.

Sus padres llegaron hasta la comisaría y señalaron que su hijo solo tomaba fotos a la caballeriza del establecimiento militar.

El estudiante chileno permanece detenido en la comisaría de Tacna a la espera de ser interrogado por el fiscal correspondiente.

Cabe recordar este sería el segundo chileno detenido durante la semana.Luis Maximiliano Seraín fue capturado el martes en las inmediaciones de la base aérea El Pato, ubicada en Piura, en donde efectivos del orden le incautaron, entre sus pertenencias, una cámara fotográfica y una serie de papeles que supuestamente contenían croquis y planos de la base.

La entrada Tacna: Otro presunto espía de nacionalidad chilena fue detenido se publicó primero en Periodismo en Línea.