Hace unos años, un hacker logró explotar las vulnerabilidades en los servidores de Tesla para obtener acceso y control sobre toda la flota del fabricante de automóviles. Afortunadamente, fue un hacker de sombrero blanco que demostró la importancia de este tipo de especialistas y que ahora ha explicado el caso.

El entusiasta de Tesla, Jason Hughes, ya había recibido una recompensa de 5.000 dólares por informar de una vulnerabilidad a la compañía que ha revolucionado la industria del automóvil con su enfoque eléctrico y conectado.

Sabiendo que su red no era la más segura decidió buscar más recompensas por errores. Después de buscar un poco, logró encontrar un montón de pequeñas vulnerabilidades. «Me di cuenta de que algunas de estas cosas podrían encadenarse, el término oficial es una cadena de errores, para obtener más acceso a otras cosas en su red. Finalmente, logré acceder a una especie de repositorio de imágenes del servidor en su red, una de las cuales era Mothership», el nombre del servidor doméstico de Tesla que se utiliza para comunicarse con su flota de clientes.

Las contraseñas es el sistema de autenticación más utilizado. Para iniciar sesión en una web, o en cualquier ordenador, es necesario introducir esta clave, junto al usuario, para tener acceso. Por seguridad, y para evitar que nadie pueda hacerse con las contraseñas, estas se guardan cifradas con un hash. Sin embargo, por mucho cuidado que pongamos a la hora de cuidar las contraseñas, siempre hay puntos débiles que se pueden utilizar para robarlas. Y la herramienta Cain & Abel es una de las mejores en este sentido.

Cain & Abel nació originalmente como un software de recuperación de contraseñas para Windows. Aunque, como ocurre con todo, depende del uso que le demos. Este programa es un experto en buscar contraseñas en cualquier sistema y, en caso de estar cifradas, poder descifrarlas para obtener la clave real que se oculta tras el hash.

Ayer mismo, Microsoft lanzaba sus nuevos parches de seguridad para Windows y demás productos. Estos parches, como todos los meses, están centrados en corregir todo tipo de vulnerabilidades en el sistema operativo y demás productos de Microsoft. Sin embargo, como va siendo habitual (por desgracia), estos nuevos parches vuelven a traer nuevos problemas al sistema operativo.

Los nuevos parches de seguridad ya están disponibles para todos los usuarios a través del centro de actualizaciones de Windows. Estos parches están disponibles para los usuarios de Windows 10, desde la versión 1607 (pagando por el soporte especial) hasta la última Windows 10 May 2020 Update, la versión 2004.

El parche acumulativo que ha recibido cada versión de Windows es:

KB4577015 para la versión 1607.
KB4577021 para la versión 1703.
KB4577041 para la versión 1709.
KB4577032 para la versión 1803.
KB4570333 para la versión 1809.
KB4574727 para la versión 1903 y 1909.
KB4571756 para la versión 2004.

Windows 10 funciona bastante rápido. La compañía ha ido introduciendo mejoras que aprovechan algunas de las funciones de los procesadores más potentes de la actualidad, así como las unidades SSD NVMe. Hay ordenadores con Project Athena de Intel que pueden cargar en apenas segundos, y el propio sistema podría funcionar más rápido si no tuviera los innecesarios elementos de telemetría y otras funciones.

Para ello, un usuario ha creado el llamado Windows 10 Ameliorated, o Windows 10 AME. Esta versión del sistema operativo es perfectamente estable, no intrusiva y funcional. Todo tipo de herramientas de analítica o telemetría han sido eliminadas de raíz de Windows 10, incluyendo Windows Update y otras como Edge, Windows Media Player, Microsoft Store, Cortana o cualquier appx UWP, aligerando la instalación en hasta 2 GB.

El IPTV es la opción de piratería que más está creciendo en los últimos años. Cada vez es más accesible y barato, permitiendo ver contenido desde televisores, móviles u ordenadores por precios muy bajos y de canales de todo el mundo. Y ahora la industria teme que la llegada del 5G acelere este proceso.

Así lo afirma el informe anual elaborado por la Oficina de Propiedad Intelectual de Reino Unido. El informe, llamado IP Crime and Enforcement Report 19/20, muestra cómo ha evolucionado en el último año la piratería y la lucha contra ella, donde se han identificado nuevas amenazas.

Exactamente quiero algo mejor que Ares y que no me consuman recursos y ni se me instalen publicidad y cosas raras en mi ordenador, este que me has dicho tiene buena pinta el qBitorrent nunca lo he utilizado este supongo que es gratis y puedes descargar todas las pelis que quiera y mas cosas imagino.

Lo de tu Solución he pensado mejor desinstalarlo si hay aplicaciones mejores prefiero instalar algo mejor. Lo siento.

Imagino que qbitorrent será fácil de usar a ver si veo un Vídeo para ver como funciona y configurarlo correctamente.

Bueno usándolo entre comillas lo tengo de hace tiempo mas que nada para descargar películas por ultorrent pero estoy pensando hasta desinstalarlo y descargarme mejor uTorrent sería mejor que Ares en Windows7 ?

Me refiero a este:



Y me quito de hacer lo que me dices el compañero EdePC para solucionar ese problema.

Que me recomendáis mejor ?  

Me esta pasando una cosa muy rara tengo instalado el Ares desde hace tiempo una versión anterior a la 2.5.5, cada vez que enciendo el portátil me salta el puñetero mensaje de si deseo actualizarlo a la versión 2.5.5.3081 ? Pues bien sigo casi todo los pasos que se me pide para instalarlo menos las cosas adicionales que le doy que no y luego supuestamente esta actualizado a la versión ultima que es la que he comentado antes la 2.5.5.3081 pues bien, ya una vez apago el portátil y lo enciendo al día siguiente o lo que sea me vuelve a saltar el puto mensaje de si deseo otra vez actualizarlo a que se debe esto ?

Ya probé desinstalarlo y volverlo instalar y todo sigue igual.

Durante este fin de semana, la seguridad de Microsoft Defender, anteriormente conocido como Windows Defender, ha sido puesta en entredicho por algunos, al tiempo que otros afirmaban que lo que parecía ser un problema de seguridad, en realidad no era para tanto. He llegado a leer en algún sitio que este supuesto problema de seguridad invalida por completo la propuesta de seguridad del software de Microsoft (sin duda esto es un exceso más propio de la prensa amarilla que de los profesionales de la seguridad IT). Pero bueno, lo mejor será empezar por contar qué ha ocurrido, para después intentar extraer alguna conclusión.

Tenemos que partir de una base que quizá no todo el mundo conoce: Microsoft Defender tiene una utilidad de línea de comando, Microsoft Antimalware Service Command Line Utility. Se trata de una consola desde la que es posible llevar a cabo algunas acciones relacionadas con el software de seguridad (iniciar un análisis, actualizar el motor de escaneo, modificar las firmas, etcétera). Y, en la última versión de la misma, se ha añadido un nuevo comando, DownloadFile, que, como su propio nombre indica, permite descargar archivos desde Internet al ordenador en el que se está empleando.

Son incontables los artículos que le hemos dedicado a Flash Player como grave problema para la ciberseguridad mundial. Las múltiples vulnerabilidades del reproductor multimedia y plug-in de Adobe que permite agregar contenido en la Web lo han convertido en un gran receptor de malware. Los fallos críticos se registran consecutivamente y permiten la creación de exploits que son ampliamente aprovechados.

Desde su creador, Adobe, a todos los grandes proveedores de software, han anunciado intenciones para poner fin a su soporte. El proceso está durando mucho más de lo que hubiera sido deseable aunque algunos van más retrasados, como Microsoft. El problema ha sido que todavía son muchos millones de sitios web los que usan esta tecnología, llevando multimedia a la web y sirviendo publicidad que en muchos casos es imprescindible para mantener estos mismos sitios web.