Meltdown y Spectre, información y mitigación

¿QUÉ SON MELTDOWN Y SPECTRE?

Meltdown (CVE-2017-5754) y Spectre (CVE-2017-5753 y CVE-2017-5715) son vulnerabilidades críticas recientemente descubiertas en la gran mayoría de procesadores modernos (Intel, ARM y AMD), que afectan a ordenadores, a dispositivos móviles y a la nube. Estos errores de hardware permiten a los programas robar datos que se están procesando, por lo que un programa malicioso podría explotar Meltdown y Spectre para obtener datos sensibles almacenados en la memoria de otros programas en ejecución, como contraseñas, fotos personales, correos electrónicos, mensajes e incluso documentos críticos de una empresa.

Recuperar las contraseñas en local con LaZagne v1.1

INTRODUCCIÓN

El proyecto LaZagne de Alessandro Zanni es una aplicación de código abierto que se utiliza para recuperar las contraseñas almacenadas en un equipo local. Como cada software almacena sus contraseñas utilizando diferentes técnicas (texto plano, APIs, algoritmos personalizados, bases de datos, etc.), esta herramienta ha sido desarrollada con el propósito de encontrar esas contraseñas en los programas más utilizados. Actualmente (versión 1.1), es compatible con 22 programas en Windows y 12 en GNU/Linux.

Esconder datos en archivos de audio con DeepSound v2.0

INTRODUCCIÓN

DeepSound (versión 2.0) es una herramienta de esteganografía desarrollada por Jospin Software, que permite ocultar y extraer datos secretos en archivos de audio. También puede ser utilizado como software para marcar derechos de autor. Soporta la encriptación de archivos, utilizando AES-256 (Advanced Encryption Standard 256 bits) para mejorar la protección de los datos. Además, contiene un módulo convertidor de audio. Los únicos requisitos son que tengamos Windows XP SP3 o superior, y Microsoft .NET Framework 4.0.

DEEPSOUND EN MR. ROBOT

En la serie Mr. Robot, podemos ver como Elliot utilizaba DeepSound (la versión 1.6) en un Windows lanzado en un máquina virtual desde su Kali Linux, para ocultar la información de sus "investigaciones" en unos CD's de música.

Detectar software espía de gobiernos con Detekt

INTRODUCCIÓN

Detekt es un software gratuito y de código abierto desarrollado en Python y disponible, por el momento, para Windows (no compatible con Windows 8.1) que ha sido desarrollado por el investigador de seguridad alemán Claudio Guarnieri con la ayuda de Bill Marczack, Morgan Marquis-Boire, Eva Galperin, Tanya O'Carroll, Andre Meister, Jillian York, Michael Ligh y Endalkachew Chala, y lanzada en asociación con Amnistía Internacional, Digitale Gesellschaft, Privacy International y Electronic Frontier Foundation (EFF).

Su fin es proporcionar a investigadores, defensores de derechos humanos, periodistas y otras personas que sospechan que están siendo vigiladas de forma ilegal poder analizar fácilmente sus ordenadores en busca de software espía (spyware) conocido usado por las agencias gubernamentales (como FinFisher/FinSpy de Gamma International, RCS de Hacking Team, etc.).

Este tipo de software espía es capaz de leer nuestros correos electrónicos, comprobar nuestros hábitos de navegación, monitorizar nuestras conversaciones de Skype, extraer archivos de nuestros discos duros o sacarnos una foto mediante la webcam, entre otras cosas.

Sacar contraseñas de Windows en texto plano con Windows Credential Editor v1.3 [Obsoleto]

INTRODUCCIÓN

Windows Credential Editor (WCE) es una herramienta de seguridad creada por Hernán Ochoa para Amplia Security, que de entre las muchas funcionalidades que incluye nos permite, desde la versión 1.3 (Beta), sacar las contraseñas de los usuarios de Windows en texto plano.

Arrancar Windows saltando la contraseña con Kon-Boot v2.0 [Obsoleto]

¿QUÉ ES KON-BOOT?

Kon-Boot es una herramienta multiplataforma desarrollada por Piotr Bania que parchea directamente el kernel saltando el proceso de autenticación y nos introduce directamente como administrador del equipo. Hay varias formas de usar Kon-Boot, en este tutorial veremos como ejecutarlo desde un Pen Drive.

Emular WhatsApp en Windows con YouWave v2.3.3 [Obsoleto]

¿QUÉ ES YOUWAVE?

YouWave es un emulador de Android para Windows, que nos permite ejecutar aplicaciones y usar todas las funciones de Android en un ordenador con Windows. Por lo tanto, con YouWave también podemos usar la famosa aplicación de mensajería WhatsApp en Windows.

Sacar contraseñas de Windows en texto plano con Mimikatz v1.0 [Obsoleto]

¿QUÉ ES MIMIKATZ?

Mimikatz es una herramienta del desarrollador francés Gentil Kiwi que, entre otras características, nos permite sacar las contraseñas de los administradores de un sistema Windows en texto plano. Resumiendo su funcionamiento, si se disponen de permisos de debug sobre el proceso LSASS, esta herramienta inyecta una librería y obtiene las contraseñas en claro de dos proveedores de autenticación por defecto (Tspkg y Wdigest) que almacenan las credenciales de los usuarios de forma reversible.