Tierra de Hackers

By Martin VigoTechnology

Tierra de Hackers episodes

November 09, 2020 16. Backdoors, CPRA, carteras bitcoin, CBP, análisis forense y GitHub
- La NSA sigue con sus políticas de introducir puertas traseras en productos comerciales.
- La ley CPRA, la versión californiana de la GDPR, promete muchas mejoras para la protección de la privacidad.
- Una transferencia de mil millones de dólares en bitcoin y muchas preguntas abiertas.
- La Oficina de Aduanas y Protección Fronteriza de USA podría estar abusando de los datos de ubicación de los residentes americanos.
- Estados Unidos abusa del uso de herramientas de análisis forense para obtener toda la información almacenada en teléfonos móviles.
- Google Project Zero publica una vulnerabilidad crítica en GitHub que todavía no está arreglada.
Notas y referencias en tierradehackers.com
1 hr 50 min
October 26, 2020 15. Elecciones americanas, Electrum, órdenes de registro, relojes inteligentes, FinFisher y Waze
- Irán se une a la lista de países que están intentando influenciar las elecciones americanas.
- Robo de Bitcoin equivalente a $22 millones de dólares de usuarios de carteras Electrum.
- Las fuerzas del estado americanas utilizan órdenes de registro contra Google en base a palabras clave que buscan los usuarios.
- Relojes inteligentes para niños se pueden manipular y convertir en dispositivos espía.
- Las oficinas de FinFisher, la empresa que vende sofware de espionaje a gobiernos, son registradas por las autoridades alemanas.
- Atacantes podrían haber rastreado y descubierto la identidad real de usuarios de Google Waze.
Notas y referencias en tierradehackers.com
1 hr 26 min
October 12, 2020 14. Juguetes sexuales, kubernetes, Apple, WarezTheRemote, MosaicRegressor y TPVs
- Un cinturón de castidad inteligente podría denegarte el acceso a tus genitales para siempre.
- Armamento militar mejorado con Kubernetes, Machine Learning y un sistema operativo de guerra.
- Un grupo de amigos encuentran un total de 55 vulnerabilidades en sistemas de Apple.
- WarezTheRemote, el ataque que permite converir a un mando a distancia en un dispositivo de escucha.
- Kaspersky publica el hallazgo de un malware centrado en infectar el sistema UEFI.
- Dos comercios hoteleros sufren ataques de malware contra sus TPV en busca de datos de tarjetas.
Notas y referencias en tierradehackers.com
1 hr 28 min
September 28, 2020 13. FinCEN, drones, pasaportes, Blacklight, Quantcast, Plug-n-Pwned, Rampant Kitten y Firefox
- La filtración de documentos bancarios y gubernamentales destapa un fraude mundial de 2 trillones de dólares.
- Un gran hermano con alas, el nuevo drone de vigilancia del hogar de Amazon.
- Una foto de Instagram termina en una conversación telefónica con el expresidente de Australia.
- El 87% de los 100,000 sitios web más importantes te rastrean online.
- Un investigador pide toda la información que una empresa de marketing tiene sobre él con un resultado muy deprimente.
- Plug-n-Pwned: dongles OBD-II vulnerables permiten detener un automóvil en movimiento.
- Nueva campaña de espionaje iraní se centra en el robo de KeePass y conversaciones de Telegram.
- Vulnerabilidad en Mozilla Firefox para Android permite secuestrar el comportamiento del navegador web vía Wi-Fi.
Notas y referencias en tierradehackers.com
1 hr 54 min
September 14, 2020 12. Fancy Bear, blanqueo de capital, desanonimizado, píxel de seguimiento, BLURTooth y alcoholímetro móvil
- Rusia vuelve a las andadas. El grupo Fancy Bear intenta hackear la empresa que gestiona la campaña del candidato demócrata a la presidencia de Estados Unidos.
- Los métodos tradicionales de blanqueo de capital siguen siendo los preferidos a pesar del atractivo de las criptomonedas.
- Una investigación de Mozilla revela que las empresas con gran presencia online pueden desanonimizar a los usuarios basándose en sus patrones de navegación.
- Cuidado con las imágenes en los correos electrónicos, nunca se sabe quién está observándote detrás de ellas.
- Nueva vulnerabilidad en Bluetooth podría permitir ataques MiTM.
- Una aplicación móvil que mide tus movimientos: el nuevo aliado en la lucha contra el alcohol en las carreteras.
Notas y referencias en tierradehackers.com.
1 hr 26 min
August 31, 2020 11. AlphaDogFight, Shield, Corea del Norte, EMV contactless, Tesla, registros médicos, Spikey y MagHacker
- Un paso más cerca de Skynet. Un algoritmo aplasta a un veterano piloto de combate aéreo.
- Mitre publica su proyecto "Shield" para la defensa activa.
- Un manual militar americano expone con detalle la capacidad norcoreana para la ciberguerra.
- Vulnerabilidades en tarjetas EMV sin contacto de Visa permiten pagos sin código PIN.
- El sonido de la llave entrando en la cerradura es lo único necesario para duplicarla.
- Fuga de información de registros médicos a través de repositorios en GitHub.
- Un empleado de Tesla es sobornado por un grupo de delincuentes rusos para instalar malware en una de sus gigafactorías.
- MagHacker, el ataque que permite capturar lo que escribes con bolígrafos inteligentes.
Notas y referencias en tierradehackers.com
2 hr 3 min
August 17, 2020 10. ADN, Tor, Anomaly Six, cámaras P2P, VPN, ReVoLTE, Twitter++ y satélites
- Fondo de capital riesgo decide comprar la información genética de millones de personas.
- Un atacante crea nodos de salida maliciosos en la red Tor para robar criptomonedas.
- Empresa con fuertes lazos con el gobierno americano, recolecta y vende la geolocalización obtenida de aplicaciones móviles gratuitas.
- Vulnerabilidades en dispositivos P2P, o cómo controlar 3 millones de cámaras a nivel mundial.
- Se publican cientos de datos de usuarios de servidores VPN empresariales que nunca fueron parcheados.
- ReVoLTE, el ataque que permite escuchar llamadas en redes móviles 4G/LTE.
- Novedades en el hackeo a Twitter: 3 acusados y un juicio un tanto peculiar.
- Las comunicaciones vía satélite, optimizadas pero no securizadas.
Notas y referencias en tierradehackers.com.
2 hr 11 min
August 03, 2020 9. Adif, espionaje, Ghostwriter, Shadow Attack, audio deepfake, Garmin, Phonerator, DJI
- Nuevo ataque ransomware podría salpicar a la corona española.
- Espías asiáticos en busca de secretos gubernamentales y de investigaciones sobre el coronavirus.
- Nueva campaña de desinformación rusa introduce noticias falsas en medios de información legítimos.
- Un ataque ransomware deja fuera de servicio a Garmin, o cómo interrumpir el tráfico aéreo y marítimo.
- Vuelta de tuerca a los deepfakes con falsificaciones de llamadas telefónicas.
- El ataque de la sombra: cuidado con los archivos PDF firmados digitalmente.
- Nueva herramienta de OSINT permite descubrir el teléfono de una persona con sólo tener su email.
- La aplicación Android de DJI está llena de funcionalidades que violan la privacidad.
Notas y referencias en tierradehackers.com
1 hr 39 min
July 20, 2020 8 - Twitter, NSO Group, Mitre, Cisco, SIGRed, vulnerabilidades críticas, Data Viper y Mustang Panda
Las cuentas más populares de Twitter publican de manera coordinada una estafa de pagos en bitcoin.
España y Catalunya en una trama de espionaje gubernamental que incluye el uso del software espía Pegasus de NSO.
Mitre tiene un lado oscuro: los proyectos secretos de las agencias gubernamentales estadounidenses.
El top manta llega en versión electrónica: falsificaciones de dispositivos Cisco de alta calidad.
Vulnerabilidad crítica en servidores DNS de Windows lleva 17 años presente.
El calor se nota. 8 vulnerabilidades críticas de nivel 10 en dispositivos Cisco, F5 y Palo Alto, entre otros fabricantes.
Empresa que vende listas de credenciales de empresas hackeadas, hackeada.
El gobierno chino ataca a la iglesia católica de Hong Kong en respuesta a sus acciones en favor de la democracia.
Notas y referencias en tierradehackers.com
1 hr 46 min
July 06, 2020 Episodio 7 - Economía digital, cajeros automáticos, cibercriminales, 5G, hacktivismo, abuso de funciones, reconocim...
El gobierno de España propone eliminar el dinero en efectivo.
Nuevas vulnerabilidades en drivers de Windows exponen la seguridad de cajeros automáticos y terminales de punto de venta.
Macrooperación policial termina con Europol controlando los servidores de una empresa de telefonía orientada a criminales.
Las redes 5G se muestran tan vulnerables como las anteriores: todos nuestros dispositivos bajo ataque.
Grupo hacktivista publica millones de documentos, audio y vídeos de hasta 200 departamentos policiales.
Aplicaciones en iOS y Android capturan tus datos sin tu consentimiento.
Primer caso de arresto erróneo basado puramente en algoritmos de reconocimiento facial. El futuro es hoy...
Una simple etiqueta de equipaje puede comprometer la seguridad de un aeropuerto.
Notas y referencias en tierradehackers.com
1 hr 35 min

About Tierra de Hackers

From the publisher's feed

Tu noticiero de ciberseguridad hecho podcast. La mejor forma de estar al día en ciberamenazas, hacking, privacidad online y todo lo que ocurre en el mundo de la seguridad informática. Con un enfoque divulgativo y riguroso a cargo de Martín Vigo (@martin_vigo).