Los 10 hacks más importantes de #BlackHat

Durante las conferencias de BlackHat y Defcon en Las Vegas la semana pasada, los investigadores sacaron sus mejores hacks y ataques, desde los navegadores para automóviles, lo que demuestra el ingenio y la diligencia para eludir esfuerzos de seguridad o, en algunos casos, en la explotación de los sistemas que se construyeron sin pensar en la seguridad.

Networkworld ha publicado los 10 hacks que merecen la mayor preocupación:

1. Dillon Beresford de NSS researcher demostró como ingresar a una Siemens S7
2. Itzik Kotler and Iftach Ian Amit demostraron cómo usar VoIP para crear botnets
3. Dave Kennedy y Rob Simon mostraron como monitorear alarmas y camaras de seguridad (tapping)
4. Richard Perkins y Mike Tassey mostraron DragonFly, dispositivos electrónicos para realizar vigilancia a través de wifi - Wireless Aerial Surveillance Platform (WASP)
5. En Black Hat han hackeado la alarma de un Subaru permitiendo su control a través de mensajes de texto y dispositivos wireless
6. En Black Hat y Defcon mostraron cómo es posible adquirir información personal de redes sociales a través de reconocimiento facial
7. Jerome Radcliffe, un diabetico, mostró como controlar y apagar remotamente su válvula de insulina, a través de señales wifi
8. Michael Sutton de Zscaler Labs mostró como buscar y controlar webservers embebidos en las fotocopiadoras y scanners.
9. Gabi Nakiblym, un investigador de Electronic Warfare Research and Simulation Center, mostró una vulnerabilidad en el protocolo Open Shortest Path First (OSPF) que permite comprometer routers e instalar tablas falsas.
10. Alexander Polyakov de ERPScan mostró la última vulnerabilidad de SAP Netweaver que permite saltear la autenticación de este popular software. SAP ya ha dicho que planea solucionar el problema.

Si te interesan los temas, ya se pueden descargar las presentaciones de Defcon 2011.

Cristian de la Redacción de Segu-Info

Suscríbete a nuestro Boletín