Tras actuar sin freno durante meses, el autor de uno de los ramsomware más populares de la web se arrepiente de sus actos. “Soy el autor del ramsonware Locker y estoy muy arrepentido de lo que ha ocurrido. Nunca fue mi intención lanzar esto”, dice el autor por lanzar su malware a Internet. “El descifrado automático comenzará el 2 de junio a medianoche”, asegura.

Hace tiempo ya vimos que era posible obtener claves de cifrado RSA de 4096 bits escuchando el sonido de emite la CPU. Ahora investigadores de la Universidad de Tel Aviv han dado una vuelta más de tuerca y han sido capaces de obtener las claves de cifrado de GnuPG en segundos midiendo las emanaciones electromagnéticas que se generan durante el proceso de descifrado. Los investigadores usaron un FUNcube Dongle Pro + (174,5€), conectados a un pequeño Rikomagic MK802 IV con Android (unos 80€).

Microsoft ha revelado por error la clave maestra de seguridad que permite desbloquear cualquier teléfono, PC o tableta que tenga Windows como sistema operativo y esté protegido por Secure Boot. [..] Secure Boot trabaja a nivel del firmware, configurable en la UEFI (BIOS), habiendo sido diseñado para permitir que solamente un sistema operativo con una clave certificada por Microsoft pueda cargarlo. Esta clave maestra parece haber sido desarrollada como herramienta de depuración a nivel interno de la compañía.

Tener algo de transparencia sobre los problemas de seguridad con el software es fantástico, pero el Equipo de respuesta a incidentes de seguridad de productos (PSIRT) de Adobe ha llevado esa transparencia demasiado lejos hoy cuando un miembro del equipo ha publicado las claves PGP para la cuenta de correo electrónico de PSIRT, tanto las claves públicas como las privadas. Desde entonces se han retirado las llaves y se ha colocado una nueva clave pública en su lugar.

Un empleado del fabricante de drones DJI se equivocó al crear un repositorio y lo hizo público en lugar de privado. Esto incluía claves AES que permitían descifrar el firmware de control de vuelo, lo que podría permitir a los pilotos de drones con conocimientos técnicos eliminar el "geofencing" del software de control de vuelo. Alguien hizo un fork antes de que DJI corrigiera el error. GitHub se niega a retira el fork alegando que la licencia de uso de GitHub especifica que al hacer un repositorio público se da una licencia irrevocable.