La empresa ha restringido el acceso a más detalles sobre el ataque “hasta que la mayoría de los usuarios reciban una solución”. “También mantendremos las restricciones si el fallo se encuentra en una biblioteca de terceros de la que dependen otros proyectos de forma similar, pero que aún no se ha corregido”, señalaron desde Google.

Así, el gigante tecnológico lanzará una actualización en los próximos días para corregir los fallos, que afectan a Windows, macOS y Linux, según el comunicado. De momento, los usuarios pueden actualizar manualmente sus navegadores a través de las funciones de configuración, pero Chrome se actualizará automáticamente en unos días.

Según los especialistas en seguridad cibernética: Los datos contienen el nombre, correo electrónico, número de teléfono, ubicación, sexo e identificación del usuario.Parecen ser originales. Se obtuvieron mediante raspado de la web. Pueden ser utilizados para ataques tipo ‘phishing’ y de toma de posesión de cuentas. Son supuestamente nuevos: a partir del 2021. El artículo incluye capturas de pantalla del foro en cuestión, donde se aprecia un mensaje del supuesto vendedor, quien afirma representar a un grupo de ‘web scrapers’ (raspadores web) y haber tenido “más de 18.000 clientes” en el trascurso de cuatro años. Los comerciantes aseguran haber obtenido los datos mediante ‘web scraping’ o raspado web, una técnica para extraer información de sitios web mediante programas de ‘software’. Se recopilan automáticamente datos en línea disponibles y accesibles al público y se organizan en listas y bases de datos, explica el portal.

Los expertos subrayan que esta filtración pone en riesgo la seguridad de los usuarios de la red social, ya que los datos podrían ser utilizados por piratas informáticos para sofisticados ataques de ‘phishing’ o ingeniería social. Asimismo, esa información podría caer en manos de inescrupulosos especialistas en ‘marketing’ para bombardear con publicidad a un individuo en particular o a grupos de personas. El hecho de que los datos filtrados incluyan números de teléfono, ubicación real y nombres completos de los usuarios es especialmente preocupante. Los ciberdelincuentes podrían enviar mensajes falsos fingiendo ser empresas, servicios e incluso entidades bancarias. Luego, invitar a las víctimas a hacer clic en un enlace y redirigirlo a una versión clonada del sitio web del servicio que está suplantando, donde, si ingresa su contraseña, la cuenta podría ser secuestrada.

Privacy Affairs explica que los datos habrían podido ser obtenidos de información personal de los usuarios, compartida libremente y puesta a disposición del público en general, o mediante su extracción ilegal por medio de encuestas o cuestionarios falsos que circulan en Facebook. Este último esquema, por lo general, se utiliza para obtener datos personales (nombre completo, correo electrónico, número de teléfono, ubicación, etc.). En este contexto, se recomienda a los usuarios de Facebook no configurar sus cuentas para que sean completamente públicas. Además, evitar ingresar a cuestionarios, encuestas o juegos aleatorios en Facebook, a menos que su editor sea una fuente conocida y verificada.

Privacy Affairs afirmó que se trata de la mayor y más significativa filtración de datos en la historia de la red social, que, aparentemente, no está relacionada con un anterior vertido de datos de Facebook de este año, en el que se vieron afectados 500 millones de usuarios. El pasado abril, los datos personales de internautas de más de 100 países también fueron publicados de forma gratuita en línea por un usuario en un foro de piratería de bajo perfil. La información robada incluía nombres completos de usuarios, números de teléfono, ID de Facebook, ubicaciones, fechas de nacimiento, información biográfica y, en algunos casos, direcciones de correo electrónico, entre otros.

No está claro quién agregó los números en la lista, que data de 2016, ni se conoce cuántos de ellos fueron hackeados o vigilados. No obstante, un análisis forense de 37 ‘smartphones’ muestra que muchos indican una estrecha correlación entre las marcas de tiempo asociadas con un número en la lista y el inicio de la vigilancia, en algunos casos tan breve como unos pocos segundos. De estos 37 teléfonos, 23 fueron hackeados con éxito, mientras que 14 mostraron signos de intento de hackeo. Los números de la lista no están atribuidos, pero se logró identificar a más de 1.000 personas en más de 50 países, entre ellos varios miembros de la familia real de Arabia Saudita, al menos 65 ejecutivos de negocios, 85 activistas de derechos humanos, 189 periodistas y dos mujeres cercanas al periodista saudita Jamal Khashoggi, asesinado en 2018. La lista también contiene los números de varios jefes de Estado y primeros ministros, y los de más de 600 políticos y funcionarios gubernamentales, incluidos ministros de gabinete, diplomáticos y oficiales militares y de seguridad.

Entre los periodistas cuyos números están en la lista, los hay que trabajan para los medios estadounidenses CNN, Associated Press, Voice of America, The New York Times, The Wall Street Journal y Bloomberg News, así como para el francés Le Monde, el Financial Times británico y Al Jazeera, de Catar, entre otros. Según la investigación, varios de los números de la lista se concentraron en 10 países: Azerbaiyán, Baréin, Hungría, India, Kazajistán, México, Marruecos, Ruanda, Arabia Saudita y los Emiratos Árabes Unidos. Se descubrió también que esas 10 naciones han sido clientes de NSO Group.

Pegasus es un potente ‘software’ espía que se cree que es capaz de robar toda la información de un ‘smartphone’, incluidos nombres y números de teléfono de cada contacto, mensajes de texto y de redes sociales, correos electrónicos, etc. Además, el programa puede encender la cámara y el micrófono del teléfono o recopilar datos de ubicación y registros de llamadas. Para que Pegasus pueda infectar un teléfono, se envía lo que se conoce como un enlace trampa que persuade a la víctima para que lo toque y de esta manera active el ‘software’ espía. No obstante, en algunos casos Pegasus puede ser instalado sin la intervención del usuario, una estrategia que se conoce como de ‘cero clics’.

En respuesta a la investigación, la compañía de vigilancia israelí declaró que “niega categóricamente las afirmaciones falsas” aparecidas en las publicaciones, tachándolas de “teorías no corroboradas que plantean serias dudas sobre la confiabilidad de las fuentes, así como sobre la base de la historia”, reportó ‘The Guardian’. NSO Group “no opera los sistemas que vende a clientes gubernamentales examinados ni tiene acceso a los datos de los objetivos de sus clientes. NSO Group no opera su tecnología, ni recopila, ni posee, ni tiene acceso a ningún tipo de datos de sus clientes”, aseguró la empresa, que se negó a descubrir la identidad de los compradores de su ‘software’ “debido a consideraciones contractuales y de seguridad nacional”.

La compañía indicó también que tiene “la misión de salvar vidas”, ya que sus tecnologías, incluido Pegasus, ayudaron a prevenir ataques terroristas, violencia con armas y otros delitos graves. NSO Group agregó que continuará investigando todas las “denuncias creíbles” de uso indebido de sus programas, y que tomará “medidas adecuadas” al respecto, como desactivar a los clientes del sistema. Al respecto. el periodista Eliécer Jiménez Julio opina que “este no es un tema nuevo, el del espionaje a los políticos que no son del agrado de Israel o de los EE.UU. o de los gobiernos occidentales”. Y añade que “es una clara violación en flagrancia de los derechos humanos, sobre todo para los políticos o para cualquier persona en su intimidad”.

Tras guardar ese archivo, recibido por cualquier servicio de mensajería, en su ‘smartphone’ y abrir Instagram, el usuario podría dar a los ‘hackers’ acceso total no solo a sus mensajes e imágenes en dicha aplicación, sino también al dispositivo: almacenamiento, datos de localización, contactos y cámara. “En consecuencia, el atacante obtiene el control total de la aplicación y puede realizar acciones en lugar del usuario, incluso, leer todos los mensajes personales en su cuenta de Instagram y borrar o publicar fotos a voluntad”, reza el informe.

Check Point apuntó que informó a Facebook, propietario de la plataforma, sobre el fallo y la compañía estadounidense emitió un parche de seguridad para arreglarlo. Los expertos recomendaron a todos los usuarios “que se aseguren de que están utilizando la última versión de Instagram y que la actualicen si hay una nueva versión disponible” para evitar un ataque. Por su parte, Facebook destacó que “el informe de Check Point exagera un fallo, que fue arreglado rápidamente” y aseguró que la empresa “no tiene razones para creer que alguien fuera afectado”, informa ‘Forbes’. “A pesar de su propia investigación, Check Point fue incapaz de aprovechar con éxito este fallo”, agregó.

El segundo lugar fue ocupado por los navegadores —sin concretar exactamente cuáles de ellos— pero con un porcentaje bastante menor, un 13,47%. Sigue el sistema operativo Android con un 9,09% y concluyen la lista Java (2,36%), Adobe Flash (1,57%) y lectores de PDF (0,66%).

Además, los datos recopilados mostraron a los 5 principales países desde donde fueron lanzados los ataques cibernéticos. De ellos, EE.UU. representó el porcentaje más elevado con un 79,16%. En la lista también entraron: Países Bajos con un 15,58%, Alemania (2,35%), Francia (1,85%) y Rusia (1,05%).

Asimismo, los expertos advirtieron que algunos de los peores ataques están relacionados con las aplicaciones financieras, que podrían representar una amenaza económica para los usuarios. Debido a que los datos financieros están cada vez ganando más valor en la web oscura, los piratas informáticos luchan por obtener acceso a ellos y venderlos a estafadores.

Las imágenes, proporcionadas por la madre, muestran que en un primer momento suena una extraña música en la habitacion vacía y luego llega la niña, atraída por la canción. Justo en ese momento se detiene la música y una voz masculina saluda a Alyssa. “Hola. Soy tu mejor amigo”, dijo la voz. Más tarde prosiguió “Soy Papá Noel”. Según el video completo, a lo largo de la charla que duró unos minutos el desconocido se dirigió a Alyssa con varios insultos racistas y trató de persuadirla para que se portara mal. “Puedes hacer lo que quieras ahora mismo”, destaca el desconocido y propone a la niña que desordenara su habitación y rompiera el televisor.

Each time I've watched this video it's given me chills.

A Desoto County mother shared this Ring video with me. Four days after the camera was installed in her daughters' room she says someone hacked the camera & began talking to her 8-year-old daughter.

More at 6 on #WMC5 pic.twitter.com/77xCekCnB0

— Jessica Holley (@Jessica_Holley) December 10, 2019

El desconocido calló solo después de que el padre de la niña apagara el cable de la cámara. “Hice exactamente lo contrario de agregar otra medida de seguridad”, confiesa la madre explicando que puso en peligro a sus hijas al instalar la cámara Ring.

Al mismo tiempo los medios reportan que no es el único caso. Algunos usuarios estadounidenses de esta cámara informaron recientemente sobre ataques cibernéticos en los sistemas de seguridad de estas. Una familia en Florida contó que un hombre habló con ellos a través de su cámara haciendo comentarios racistas sobre su hijo. Lo mismo le sucedió a una mujer en Atlanta, a la que gritaron mientras estaba en la cama. Una experiencia igual vivió una pareja de Texas y asegura que fueron amenazados.

La empresa que produce las cámaras Ring ha recibido solicitudes para que se corrijan los errores de seguridad. Por su parte, la compañía insiste en que no existe “una violación o compromiso de la seguridad” y asegura que no hay fallos en el sistema. Según un portavoz de Ring, los ataques se deben a “malos actores” que a menudo “reutilizan credenciales robadas” que se filtran de un servicio a otro, ya que los usuarios normalmente tienen una contraseña para todo.

El nuevo método de ataque se dio a conocer luego de que varios empresarios rusos, que utilizaron Telegram tanto en los dispositivos iOS como Android, informaran a Group-IB sobre el acceso inautorizado a sus mensajes. Los expertos de la empresa descubrieron que el ataque empezaba cuando un internauta recibía un mensaje del canal del servicio de Telegram con un código de confirmación que este no había solicitado. Más tarde, el usuario recibía un SMS con un código de activación y unos momentos después le llegaba una notificación sobre el ingreso a su cuenta desde otro dispositivo.

Los especialistas explicaron que, cuando Telegram se activa en un nuevo dispositivo, el servicio envía un código de autorización a través de un canal de servicio a todos los dispositivos del internauta y luego, a solicitud de este usuario, envía un mensaje SMS al teléfono. Se cree que los ‘hackers’ iniciaron el envío de dicha solicitud y después interceptaron el mensaje SMS enviado por Telegram al número del usuario, recibiendo así un código de autorización y el acceso a la correspondencia.

Se informa además que los piratas informáticos probablemente utilizaron tarjetas SIM desechables para el ataque. “La investigación de incidentes continúa, y por el momento no está claro qué esquema fue usado para eludir el factor SMS”, señaló Group- IB. Para protegerse de este tipo de ataques, los expertos del Grupo IB recomiendan establecer en Telegram y otros servicios de mensajería una contraseña como método adicional de autorización.

Para hacerlo es necesario abrir Configuración – Privacidad y seguridad – Verificación en dos pasos – Poner contraseña adicional. De esta manera, además del código que se recibe vía SMS, Telegram también requerirá esta contraseña siempre que se inicie la sesión en un nuevo dispositivo. Al mismo tiempo, los expertos desaconsejaron establecer una dirección de correo electrónico para recuperar la contraseña, ya que en la mayoría de los casos la recuperación de la contraseña a través del correo también se realiza mediante SMS.

La base de datos fue descubierta por el investigador de seguridad cibernética Sanyam Jain, que lo notificó al blog tecnológico al no lograr identificar al propietario del servidor. Por el momento todavía no se sabe quién fue el autor de la filtración, pero la base de datos ya ha sido eliminada. Los archivos se encontraron en una página insegura y no estaban protegido con contraseña, así que cualquiera que hubiera dado con este sitio web podría haber accedido libremente a los datos personales de 419 millones de registros, incluidos 133 millones de registros sobre residentes estadounidenses, más de 50 millones de registros sobre usuarios vietnamitas y 18 millones de registros sobre británicos.

Jay Nancarrow, portavoz de Facebook citado por el medio, descartó que estos datos personales se hayan visto comprometidos. “Este conjunto de datos es antiguo y parece tener información obtenida antes de realizar cambios el año pasado para eliminar la capacidad de las personas de encontrar a otros usando sus números de teléfono”, afirmó el vocero de la compañía fundada por Mark Zuckerberg.

De acuerdo con TechCrunch, en 2011 Facebook restringió el acceso de sus desarrolladores a los números de teléfono de clientes. En 2018, la red social también dificultó la búsqueda a otros usuarios con sus números de teléfono. Sin embargo, la reciente filtración se expuso a finales del mes pasado. Según señala el medio, ello no descarta que los datos sean antiguos.

La empresa, que ocupó titulares por ayudar al FBI a desbloquear el iPhone 5c del autor de la masacre de San Bernardino, describe al UFED Premium como “una solución exclusiva para las fuerzas de orden para desbloquear y extraer datos” de dispositivos iOS y Android.

Según la presentación de Cellebrite, la herramienta permitirá obtener acceso, entre otras cosas, a datos de aplicaciones de terceros, conversaciones de chat, contenidos eliminados, correos electrónicos descargados y archivos adjuntos de correo electrónico.

Cellebrite is proud to introduce #UFED Premium! An exclusive solution for law enforcement to unlock and extract data from all iOS and high-end Android devices. To learn more, click here: https://t.co/WHsaDxzoXz pic.twitter.com/BSixEkyAuL

— Cellebrite (@Cellebrite_UFED) 14 de junio de 2019

El nuevo UFED Premium se venderá como una herramienta ‘on-premise’, lo que significa que las fuerzas de orden podrán comprar el dispositivo y usarlo por sí mismos cuando les sea necesario.

Apple ha dedicado grandes esfuerzos a bloquear herramientas de compañías como Cellebrite y Grayshift. En octubre pasado, transcendió que la caja forense GrayKey, de Grayshift, ya no podía desbloquear dispositivos con iOS 12 debido a los cambios realizados por la compañía dirigida por Tim Cook.

Sin embargo, de acuerdo con la revista ‘Wired’, desde entonces Grayshift ha desarrollado nuevos instrumentos que le permiten desbloquear “al menos algunas versiones de iOS 12”.

Esta nueva técnica que forma huellas dactilares, llamada ‘SensorID’, funciona a través del uso de detalles de calibración de sensores, a los que se puede acceder sin permisos especiales. Para ello, utiliza datos del giroscopio y magnetómetro en dispositivos iOS, y del acelerómetro, giroscopio y magnetómetro en los Android.

De acuerdo con el informe, presentado en el Simposio sobre Seguridad y Privacidad 2019 del ‘Instituto de Ingenieros Eléctricos y Electrónicos (IEEE, por sus siglas en inglés)’, que se realizó entre el lunes y miércoles de esta semana en San Francisco (California, EE.UU.), el ataque puede ser lanzado desde cualquier sitio de Internet que se visite o cualquier aplicación utilizada.

Una vez activado, los especialistas detallaron que tarda menos de un segundo para generar una huella dactilar. Además, es capaz de crear una única huella para los dispositivos iOS, que no cambia aunque sean restablecidos los valores de fábrica. De esta manera, se pueden rastrear todos los movimientos del teléfono.

Reacciones
Frente a este desarrollo, Apple, cuyos teléfonos son más vulnerables que los Android, elaboró un parche de seguridad a partir de su versión iOS 12.2. Sin embargo, Google aún no ha tomado ninguna medida para mitigar este ataque, pese a que sus dispositivos Pixel 3 y 2 pueden ser afectados.

De acuerdo con los especialistas, Safari, Chrome, Firefox, Opera, Brave y Firefox Focus pueden sufrir este tipo de ataques.