Facebook contrató a hacker George Hotz

El "hacker" fue pionero en desbloquear los sistemas de seguridad de la primera versión de iPhone, que salió al mercado en 2007, para que se pudiera usar con cualquier compañía telefónica con red GSM, y volvió a hacer lo mismo en 2008 con el iPhone 3GS. La red social Facebook contrató como ingeniero informático al "hacker" George Hotz, conocido en la red como "GeoHot" y responsable de piratear la consola PlayStation 3 (PS3) de Sony y el iPhone de Apple, según informó hoy The New York Times en su edición electrónica. 

Hotz comenzó a trabajar en la compañía de Mark Zuckerberg el pasado 9 de mayo, según fuentes de la empresa que aún no ha confirmado oficialmente la noticia. 

Hotz ganó notoriedad más recientemente por publicar en su página web la información necesaria para piratear la PS3 y para cargar el software no oficial en la consola. 

Sony llevó a Hotz ante los tribunales y ambas partes alcanzaron en abril un acuerdo por el que el "hacker" se comprometía a no publicar más datos referentes al desbloqueo de la PS3. 

El litigio provocó la reacción de "Anonymous", una plataforma defensora de los recursos gratuitos en la red que organizó una serie de ataques a las webs de Sony que ralentizaron el servicio durante unos días. 

Según se especula en los blogs tecnológicos estadounidenses, Hotz podría jugar un papel clave en la estrategia de Facebook en el mundo de los dispositivos móviles y, en concreto, en el desarrollo de la aplicación de esa red social específica para iPad.

Leer más...

Hackers sabotean página del senado americano

"No nos gusta mucho el Gobierno de Estados Unidos", dijo Lulz Security al principio de su comunicado. "Este es un pequeño comunicado (...) de algunos datos internos de Senate.gov. ¿Es éste un acto de guerra, caballeros? ¿Problema?", agregó. Una oficina de seguridad del Congreso de Estados Unidos confirmó el lunes que la página web del Senado había sido violada por "hackers" la última semana y que ordenó una revisión de los sitios de Internet de la Cámara alta.

"Aunque esta intrusión es inconveniente, no compromete la seguridad de la red del Senado, sus miembros o su personal", dijo un funcionario de la oficina, informó Reuters.

"Específicamente no hay información de una cuenta individual de un usuario sobre el servidor que soporta senate.gov que podría haber estado comprometido", agregó.

La revelación llegó después de que un grupo de "hackers" de computadoras que se autodenominan Lulz Security dijeron que ingresaron a la red de computadoras del Senado de Estados Unidos.

Lulz Security, que ha hackeado la página web de Sony y el Sistema Público de Radiodifusión de Estados Unidos, publicó en la web una lista de archivos que parecían no ser sensibles pero indicaron que los "hackers" habían estado dentro de la red informática del Senado.

El comentario se refiere a reportes de que el Ejército de Estados Unidos había decidido que respondería a ciberataques de países extranjeros con fuerza militar tradicional.

Miembros del Senado consultados sobre la intrusión dijeron que no estaban al tanto del tema.

"Ellos (Lulz) demostraron ciertamente que estuvieron dentro y que encontraron el archivo del servidor", dijo Stewart Baker, ex funcionario de seguridad cibernética del Departamento de Seguridad Interior.

Leer más...

Nasdaq operará mañana con normalidad a pesar del ataque hacker

El Journal, que informó ayer de la incursión de los piratas en el Nasdaq, señala hoy en su página web que tanto NYSE Euronext como Direct Edge, dos de los mayores operadores de plataformas bursátiles, continuarán su vínculos con el Nasdaq.

"Estamos vigilando la situación en el Nasdaq pero no planeamos hacer ningún cambio operativo o cambio en las rutas de negociación el lunes", dijo al Journal Bryan Harkins, director general de operaciones de Direct Edge, que gestiona alrededor del 10% de la negociación bursátil de Estados Unidos.

El Nasdaq es una de las principales plataformas para la negociación de acciones de EE.UU. y opera también en Europa.

Responsables de NYSE Euronext aseguraron, por su parte, que revisan regularmente los procedimientos de seguridad, pero insistieron en que planean que las operaciones transcurran con normalidad el lunes.

El Journal destaca que además de NYSE Euronext y Direct Edge, algunos de los mayores operadores del país aseguraron el sábado que seguirán enviando órdenes de compra y venta al Nasdaq.

El Nasdaq es una de las referencias para el sector tecnológico en Wall Street y en ese mercado se negocian acciones de numerosas empresas de internet.

Nasdaq OMX, la empresa que gestiona el Nasdaq, indicó el sábado en un comunicado que durante su escrutinio rutinario de seguridad descubrió que los piratas habían accedido a una parte de su red conocida como "Directors Desk" (algo así como la oficina de los directores).

Ese servicio permite la comunicación entre los miembros de las juntas directivas de las compañías al permitir que compartan y almacenen documentos.

Sin embargo, Nasdaq OMX dijo no tener constancia de que los piratas hayan podido acceder a información de los directores.

La compañía añadió, además, que la plataforma de negociación de acciones funciona de forma independiente al "Directors Desk" y su seguridad no se vio comprometida en ningún momento.

Tony Sanfilippo, director ejecutivo de la firma Hudson Securities, dijo al Journal que pese a ser preocupante que los piratas atacasen la red del Nasdaq, la noticia de que la incursión no afectó a la plataforma de negociación es tranquilizadora.

"Basándonos en la información disponible en estos momentos, no esperamos modificar nuestras órdenes y no tendremos ninguna duda en seguir utilizando la plataforma de negociación del Nasdaq", añadió Sanfilippo.

Nasdaq OMX apuntó que no había notificado a sus clientes sobre la intrusión a petición de los agentes que dirigen la investigación, capitaneada por la Agencia Federal de Investigaciones (FBI)

Nasdaq OMX decidió reconocer lo ocurrido después de que el Journal publicara su historia.

El Journal asegura que el misterio que rodea a los piratas informáticos preocupa a los investigadores que se preguntan si habrán sido capaces de detectar todos los posibles puntos vulnerables en el sistema de seguridad del Nasdaq.

Leer más...

Nasdaq es atacada reiteradas veces por Hackers

 Piratas informáticos ingresaron reiteradamente a la red de la compañía que opera el mercado de valores Nasdaq en el último año, pero la plataforma de operaciones no se vio comprometida, informó el diario Wall Street Journal.

El reporte citó a gente con conocimiento de la materia diciendo que investigadores policiales están considerando diversos motivos para el ataque, desde beneficios financieros, robo, secretos comerciales hasta una amenaza a la seguridad nacional mediante el daño de una importante Bolsa de valores.

Las autoridades consideran a las Bolsas de valores como de alta prioridad, junto a compañías de energía y centros de control de tráfico aéreo, partes críticas de la infraestructura básica de Estados Unidos.

La investigación sobre el ataque al Nasdaq OMX Group Inc. con base en Nueva York fue iniciada por el Servicio Secreto de Estados Unidos y ahora incluye al FBI, dijo el WSJ.

Un portavoz de Nasdaq OMX Group rehusó realizar comentarios sobre el reporte.

El WSJ dijo que los investigadores no habían podido rastrear el ataque hasta ningún individuo específico o país.

"Hasta el momento, (los perpetradores) parecen sólo haber estado mirando", dijo una persona no identificada al Wall Street Journal en el caso Nasdaq.

El diario reportó que otra persona con conocimiento del caso dijo que los incidentes fueron, para una red de computadoras, el equivalente a que alguien entre a una casa y camine por sus piezas, pero hasta el momento no robó nada ni interfirió con nada.

Leer más...

Hackeado Mark Zuckerberg en su página de Facebook

¿Una pequeña broma o un asunto de seguridad? La página de Facebook de Mark Zuckerberg, CEO de esa red social,fue modificada este martes con un aparente mensaje de un hacker y se encuentra actualmente fuera de servicio.

El mensaje especulaba sobre el papel de la red social y su relación con los bancos.

"Que empiece el ‘hackeo'. Si Facebook necesita dinero, ¿por qué en lugar de ir a los bancos, no le pide a los usuarios invertir en el sitio de una forma social?", dice el mensaje bajo la fotografía de Zuckerberg.

El aviso continúa con una posible sugerencia acerca del futuro de esta red social, que cuenta ya con más de 500 millones de usuarios.

"¿Por qué no mejor la transforma en un ‘negocio social', de la forma en que el Premio Nobel Muhammad Yumus lo describe?".

El recado termina con las palabras "#hackercup2011",una frase que hace referencia al concurso que promueve en estos momentos la tecnológica, para encontrar al ‘hacker' más habilidoso de todo el mundo. 

CNNExpansión.com

Leer más...

Stuxnet: el triunfo de la cultura hacker que forma parte de la guerra silenciosa

Un equipo formado por investigadores de Estados Unidos e Israel ha probado el impacto que tendría el gusano Stuxnet en los esfuerzos iraníes relacionados con el enriquecimiento de Uranio.

Ha sido el New York Times quien primero ha informado sobre la operación, que se ha llevado a cabo en una instalación clasificada de Israel, y que pretendía, sobre una maqueta del programa nuclear de Irán, ayudar a las fuerzas militares de Israel y Estados Unidos a encontrar formas de sabotear las ambiciones nucleares de Irán.

La instalación jugó un papel clave en el desarrollo de un ciberataque mediante Stuxnet, que fue capaz de crear problemas críticos en las centrifugadoras, claves para el enriquecimiento del uranio. Los expertos en seguridad sospechan desde hace tiempo que los dos países están interesados en retrasar la entrada de Irán en el exclusivo club nuclear.

Stuxnet es un malware, un gusano informático que fue descubierto en junio de 2010 por la empresa de seguridad bielorrusa VirusBlokAda. Una de las características más destacadas de este gusano es que sus objetivos son sistemas industriales, concretamente los sistemas SCADA de control y monitorización de procesos y que puede afectar a infraestructuras críticas como centrales nucleares.

En un comunicado de prensa Kaspersky Labs se ha referido a Stuxnet como “un prototipo funcional y aterrador de un arma cibernética que conducirá a la creación de una nueva carrera armamentística mundial”.

Infecta los sistemas militares iraníes

Stuxnet, que anteriormente destruyó miles de centrifugadoras utilizadas para enriquecer el uranio, ahora está atacando a sistemas militares iraníes. Esta amenaza digital está causando daño y generando desorden y confusión en las filas de las fuerzas armadas de Irán.

Desde DebkaFile aseguran que durante unos ejercicios de defensa los oficiales de seguridad de Irán identificaron seis aviones extranjeros que se habían infiltrado en el espacio aéreo del país. Fuentes militares anunciaron poco después que había habido un malentendido y que el espacio aéreo de Irán no había sido violado. Aclararon también que los combatientes iraníes habían “simulado” un ataque enemigo que fue rechazado adecuadamente.

El malentendido, según las fuentes de DebkaFile, se basó en que las pantallas del radar habían mostrado la presencia de intrusos extranjeros y que cuando los aviones fueron a interceptarlos se encontraron el cielo vacío, lo que significa que las pantallas del radar habían mentido.

La existencia de Stuxnet fue anunciada por vez primera el pasado verano, cuando Siemens informó sobre un virus diseñado para atacar los sistemas de control industrial que se extendía a través de memorias USB. Desde entonces el gusano ha mutado y además de tener mayor alcance yhaber puesto en peligro plantas nucleares, ha descubierto nuevas formas para expandirse. La publicación, ayer mismo, de un código que permite explotar vulnerabilidades en Windows y que ha sido utilizado por los creadores de Stuxnet no ayuda a controlar una epidemia de alcance internacional y que pone de manifiesto la necesidad de blindar los sistemas contra posibles ciberataques.

Leer más...