Tierra de Hackers

By Martin VigoTechnology

Tierra de Hackers episodes

March 16, 2021 25. Verkada, Hafnium, FedEx, 3D Secure, Accellion y Gab
150 mil cámaras de vigilancia hackeadas muestran videos que van desde las fábricas de Tesla hasta hospitales psiquiátricos.
El grupo de amenazas chino Hafnium compromete a cientos de miles de servidores de correo electrónico de Microsoft Exchange en todo el mundo.
Arrestan a los ciberdelincuentes detrás de la campaña de phishing de Fedex que convenció a miles de víctimas en España.
3D Secure evoluciona para contrarrestar la creatividad infinita de los cibercriminales para con el fraude financiero de pagos online.
Una nueva vuelta de tuerca en el manual cibercriminal: te cifro los datos, te los robo y extorsiono a tus empleados y clientes.
Gab, una plataforma de comunicación asociada con la extrema derecha, ha sido comprometida, dos veces, y los datos de sus usuarios expuestos.
¡Recuerda que a partir de ahora tendremos debate en twitch!
Suscríbete en twitch.tv/tierradehackers
Notas y referencias en tierradehackers.com
1 hr 44 min
March 02, 2021 24. Criptoestafa, APT31, Clubhouse, Computer Vision, Total Cookie Protection y Apple M1
Corea del Norte sigue haciendo de las suyas, siendo acusado de intentar robar 1.3 billones de dólares con la ayuda de ciudadanos de Canadá y Nigeria.
Se descubre que el grupo chino APT31 ha comprometido y reutilizado exploits de la NSA desde 2014.
Clubhouse, la nueva y famosa red social, no es tan privada como la pintan. Que se lo pregunten a los ciudadanos chinos que vieron sus chats bloqueados en tiempo real…
Ten cuidado con tus próximas videoconferencias: los participantes pueden estar espiando lo que escribes.
Firefox añade una nueva protección que ayudará a preservar tu privacidad y evitar que Google, Amazon y otras te persigan por Internet.
Ya nacieron los primeros malware para el nuevo chip ARM M1 de Apple, y se llaman Silver Sparrow y GoSearch22.
Notas y referencias en tierradehackers.com
1 hr 44 min
February 17, 2021 23. Bioterrorismo, LockBit, ransomware, corazón, código morse y programación
¿Bioterrorismo o travesura? Acceden remotamente a un ordenador que controla el suministro de agua de una ciudad y cambian los valores de los componentes químicos a niveles muy peligrosos.
Entrevista inusual con un operador del ransomware LockBit: motivos, intereses y transición al lado oscuro.
La empresa detrás de juegos como cyberpunk2077 es hackeada y ponen el código de sus juegos a la venta.
Un abrazo con un iPhone 12 en el bolsillo derecho de tu camisa podría dejar K.O. a una persona con un implante de corazón.
El pishing se reinventa con una tecnología de siglo 19, código morse.
El ataque de «confusión de dependencias» sobre gestores de paquetes permite controlar totalmente tus sistemas de desarrollo.
Notas y referencias en tierradehackers.com
1 hr 47 min
February 16, 2021 23. Bioterrorismo, LockBit, ransomware, corazón, código morse y programación
¿Bioterrorismo o travesura? Acceden remotamente a un ordenador que controla el suministro de agua de una ciudad y cambian los valores de los componentes químicos a niveles muy peligrosos.
Entrevista inusual con un operador del ransomware LockBit: motivos, intereses y transición al lado oscuro.
La empresa detrás de juegos como cyberpunk2077 es hackeada y ponen el código de sus juegos a la venta.
Un abrazo con un iPhone 12 en el bolsillo derecho de tu camisa podría dejar K.O. a una persona con un implante de corazón.
El pishing se reinventa con una tecnología de siglo 19, código morse.
El ataque de «confusión de dependencias» sobre gestores de paquetes permite controlar totalmente tus sistemas de desarrollo.
Notas y referencias en tierradehackers.com
1 hr 47 min
February 02, 2021 22. Wall Street, ADT / Ring, clones, 0-days, ingeniería social y Adobe Flash
Un grupo de usuarios de un foro se coordina para hundir Wall Street, haciendo temblar los cimientos del mercado bursátil.
Cámaras Blue de ADT exponen tus trasmisiones de vídeo y audio del hogar, y Ring Neighbors de Amazon expone tu ubicación.
Una patente de Microsoft apunta a la intención de hacerte un copia-pega para que sigas existiendo despues de morir.
Publicadas múltiples vulnerabilidades de 0-day: actualiza ya tu iPhone, iPad, Apple TV, GnuPG, Kindle, Linux, y SonicWall.
Corea de Norte lanza una campaña de phishing muy original atacando a expertos de seguridad para robarles sus investigaciones y exploits.
El fin de vida de Adobe Flash afecta al gobierno sudafricano y al seguimiento de trenes en China.
Notas y referencias en tierradehackers.com
1 hr 48 min
January 19, 2021 21. QAnon, Parler, financiación ilegal, SplinterNet, secuestros y YouTube
Una vulnerabilidad en un servidor de correo acaba destapando los lazos entre foros frecuentados por neo-nazis y el grupo de conspiración QAnon.
Parler expone vídeos y fotos de los sucesos en el Capitolio de Estados Unidos el 6 de enero que podría permitir la identificación de sus autores.
El FBI investiga donaciones en bitcoin a grupos de extrema derecha semanas antes del asalto al capitolio de los Estados Unidos.
SplinterNet, la red de redes que China quiere utilizara para reemplazar Internet y tener más control sobre los usuarios.
El CEO de una empresa de trading de criptomonedas es secuestrado y piden un rescate de 1 millón de dólares en bitcoin para liberarlo.
Una fallo en YouTube permitía obtener acceso a videos privados a cualquier usuario no autorizado.
Notas y referencias en tierradehackers.com
1 hr 47 min
January 05, 2021 20. Ingeniería social, swatting, KISMET, ransomware, Android TVs, y AIR-FI
Un intento de asesinato por parte de la agencia de inteligencia rusa termina con el ataque de ingeniería social más épico de la historia.
Dispositivos inteligentes de seguridad doméstica se están abusando para realizar ataques de swatting y llevar la policía a tu casa.
36 periodistas de Al Jazeera son victimas de un hackeo por parte de países rivales a través de un 0-day en iMessage.
El ransomware se cobra una víctima más y prevé unos ingresos de $20 mil millones de USD en 2021.
Los televisores inteligentes TCL vienen con una puerta trasera de regalo.
AIR-FI, la técnica encubierta que permite exfiltrar datos vía Wi-Fi desde un sistema air-gapped.
Notas y referencias en tierradehackers.com
1 hr 51 min
December 22, 2020 19. FireEye, energía nuclear y eléctrica, armas inteligentes, Alibaba, Amazon y AMNESIA:33
Campaña de espionaje mundial por parte de un actor muy sofisticado pone en alerta a toda la comunidad de la ciberseguridad.
Agencias gubernamentales estadounidenses relacionadas con energía nuclear y eléctrica quedan comprometidas por el mismo grupo APT que atacó a FireEye.
Renombrado científico nuclear es asesinado, supuestamente, con una ametralladora inteligente controlada por satélite.
El reconocimiento facial es utilizado por el gobierno chino para oprimir etnias minoritarias y por tiendas en Inglaterra para evitar hurtos de reincidentes.
Amazon enseña los dientes contra las leyes de privacidad europea al presionar a parlamentarios para modificarlas a su gusto.
Amnesia 33 resalta vulnerabilidades de 150 fabricantes en las pilas TCP/IP de millones de dispositivos embebidos, IoT y de control industrial.
1 hr 43 min
December 08, 2020 18. SS7, inteligencia artificial, Amazon Sidewalk, Tesla, AWSL y LidarPhone
Una empresa privada vende acceso a la red de telefonía móvil a gobiernos en Europa y Latinoamérica.
La inteligencia artificial se cuela en nuestras reuniones y monitoriza nuestro comportamiento.
En unas semanas, tus dispositivos de Amazon empezarán a compartir tu conexión a internet con tus vecinos sin que te enteres.
Ladrones pueden abusar de las llaves de vehículos Tesla Modelo X para robar el coche sin ser vistos.
Vulnerabilidad crítica en iOS permite a atacantes comprometer cualquier iPhone cercano a través del protocolo de Airdrop.
LidarPhone: ten cuidado con lo que dices cerca de tu aspiradora robótica, puede estar escuchando tus conversaciones.
Notas y referencias en tierradehackers.com
1 hr 54 min
November 24, 2020 17. Geolocalización, Apple, ondas microondas, Cisco WebEx, GoDaddy y Platypus
- El cuerpo militar americano compra datos de geolocalización extraída de aplicaciones orientadas a la comunidad musulmana.
- Apple expone la privacidad de los usuarios de macOS y el nuevo Big Sur no lo mejora.
- Armas de energía directa son el nuevo juguete para las guerras futuras.
- Participantes fantasma se cuelan en reuniones de Cisco Webex sin ser invitados.
- Los robos de criptomonedas se centran en atacar sistemas DNS.
- El Ataque Platypus contra Intel SGX puede recuperar datos confidenciales como claves de cifrado.
Notas y referencias en tierradehackers.com
1 hr 46 min

About Tierra de Hackers

From the publisher's feed

Tu noticiero de ciberseguridad hecho podcast. La mejor forma de estar al día en ciberamenazas, hacking, privacidad online y todo lo que ocurre en el mundo de la seguridad informática. Con un enfoque divulgativo y riguroso a cargo de Martín Vigo (@martin_vigo).