Cuando alguien encuentra un fallo de seguridad en un producto y se lo hace saber a las compañías afectadas, estas suelen lanzar un parche que soluciona el problema recién descubierto y mantiene a los usuarios del producto seguros. A veces esta solución se retrasa, algo evitable y que deja en evidencia a la compañía, pero creo que hoy Netgear, Cisco y Linksys acaban de caer un poquito mas bajo cuando se ha descubierto que han dejado un problema oculto en vez de solucionarlo como es debido.

Un hacker llamado Jonathan Zdziarski dio recientemente una charla en el evento HOPE/X donde acusó a Apple de tener "puertas traseras" en iOS...

Por supuesto que ni la revista ni la celebridad estaban hablando en serio, pero nos dejaron pensando: ¿es posible destruir internet? Sería difícil. Internet está compuesta de muchas redes que permiten que la información viaje de una computadora a la otra. Para eso, la información se divide en paquetes de datos y luego va pasando entre máquinas en todo el mundo, tan rápido que parece sólo un instante.Los enrutadores o routers, como el que quizás tienes en la sala de tu casa, ayudan a dirigir esos datos desde tu computador a un servidor de web...

Alrededor de 140 empresas tecnológicas, defensores de la privacidad, expertos en criptología y ejecutivos del gobierno han pedido al presidente de Estados Unidos, Barack Obama, que rechace cualquier proposición que fuerce a las empresas a debilitar la seguridad de su software y crear puertas traseras para las agencias de seguridad. La carta, que fue enviada al Washington Post, está firmada por compañías tan relevantes como Google y Apple, científicos del MIT y algunos asesores del propio Obama.

La compañía Pornhub desarrolló un set de nalgas sintético a manera de juguete sexual que se podrá utilizar con unas gafas de realidad virtual inalámbricas sincronizables con teléfonos móviles. TwerkingButt es el nombre de este trasero prostético que promete ser lo más avanzado en materia de juguetes sexuales.

La OTAN ha firmado la renovacion del programa GPS. GSP(Government Security Program)es un programa que provee a los gobiernos con informacion sobre vulnerabilidades y amenazas para ayudar a las agencias a preservar sus datos contra hackers. via barrapunto barrapunto.com/articles/15/09/16/1236220.shtml

El Departamento de Justicia obliga a la compañía a desbloquear el iPhone de un usuario ya que posee la licencia de software del teléfono. "Apple no puede cosechar beneficios con las licencias de su software de esta manera y luego rechazar su propiedad o su obligación de ayudar a la policía cuando ese mismo software juegue un papel de vital importancia en frustrar la ejecución de una orden de registro."

La semana pasada el gobierno de de Nueva York anunciaba un proyecto ley que obligaría a todos los fabricantes de smartphone, a tener puertas traseras en sus dispositivos si quieren vender dentro de esos estados. Hoy ha sido el turno de California quien prácticamente ha copiado la otra propuesta. Para el caso de Nueva York, la iniciativa A8093 menciona que a partir del 1 de enero de 2016*, todos los smartphones que se vendan dentro del estado deberán contar "con facilidades" para acceder al contenido personal de usuario *Ver #1

El respetado especialista Bruce Schneier publica un informe sobre el mercado internacional de productos diseñados para cifrar datos y proteger comunicaciones. Su objetivo principal es demostrar que las puertas traseras impuestas por el gobierno norteamericano solo conseguirá que los usuarios se muden de forma masiva a plataformas fuera de los EEUU.

Los iPhone e iPad, cuentan con un Enclave Seguro, un hardware que los protege de peticiones de "puerta trasera". Incluso aunque Apple quisiera acceder a tus datos, no podría ¿Te has planteado alguna vez diseñar tu software de la misma forma?

De los creadores de ¿que es eso de la GPL?, llega su nuevo éxito: con un backdoor se depura mucho mejor. Sí amigos, estamos hablando de la compañía china Allwinner, que en su versión propia del kernel Linux para dispositivos ARM presenta una puerta trasera que permite a cualquier aplicación en ejecución adquirir privilegios de root sin intervención del usuario. Todo parece indicar que esta vulnerabilidad se debe a una función de depuración, que por descuido dejaron activada los desarrolladores en su edición personalizada de Linux.

La empresa de mensajería puede leer tus mensajes cuando estos aún no han sido marcados como entregados.

El director del FBI, Christopher Wray, retomó su trabajo el año pasado con una nueva llamada para puertas traseras en encriptación exclusivamente para la aplicación de la ley.

La creación de botnets es algo que se encuentra a la orden del día. Expertos en seguridad de la compañía NewSky han encontrado una que puede saltarse los sistemas de seguridad de los dispositivos accesibles desde Internet para anular otras medidas de seguridad e instalar puertas traseras en los dispositivos. Estamos hablando de DoubleDoor, una botnet que según expertos cuenta con bastante proyección. (Original, en inglés): www.hackread.com/new-iot-botnet-doubledoor-bypass-firewall-to-drop-bac

Un investigador de seguridad ha encontrado una increíble puerta trasera en una familia de procesadores x86 del año 2003. Domas demostró en la conferencia Black Hat que el comando “.byte 0x0f, 0x3f” activa una especie de “Modo Dios” en los chips VIA C3 Nehemiah. Un comando “que se supone que no existe, que no tiene nombre y que te otorga acceso root inmediatamente”. En esencia, esta puerta trasera rompe el sistema de anillos de protección de la arquitectura x86.

Investigadores han encontrado un problema grave en el nuevo sistema suizo de votación por Internet que dejaría que alguien modificara los votos sin ser detectado. Aconsejan poner fin al plan de Suiza para implementar el sistema en elecciones reales este año.