Thursday, 26 September 2019
BRECHA DE DATOS DE LION AIR GROUP: SE FILTRAN 35 MILLONES DE DATOS DE PASAJEROS DESDE SERVIDORES AWS
CONTENIDO ORIGINAL: https://noticiasseguridad.com/hacking-incidentes/brecha-de-datos-de-lion-air-group-se-filtran-35-millones-de-datos-de-pasajeros-desde-servidores-aws/
Especialistas en seguridad en redes reportan que Malindo Air, subsidiaria de Lion Air, aerolínea indonesia de bajo costo, sufrió una brecha de datos que ha comprometido la información de miles de pasajeros. La información comprometida incluso fue detectada en múltiples foros de intercambio de información por más de un mes. Los registros comprometidos incluyen números de teléfono, detalles de pasaporte e información sobre los vuelos de los usuarios.
Investigadores de la firma de seguridad Kaspersky Lab detectaron que más de 30 millones de registros de la aerolínea se encontraban disponibles para descarga en algunos foros, por lo que concluyeron que la causa más probable de este incidente es un servidor mal configurado.
Las bases de datos fueron publicadas por primera vez en 12 de agosto; después de revocar el acceso, los responsables volvieron a publicarlas el 10 y el 17 de septiembre. “Quien sea que haya hecho esto debe contar con acceso al bucket de Amazon Web Services (AWS) donde se almacenaba esta información”, afirman los especialistas en seguridad en redes.
A través de un comunicado publicado hace algunas horas, Malindo Air reconoció el incidente, agregando que todos sus servidores “ya han sido completamente asegurados y se ha corregido toda vulnerabilidad”. Malindo Air también señaló que la información de las tarjetas de pago de sus usuarios no ha sido expuesta durante este incidente; una compañía de seguridad externa está en colaboración con la compañía para la investigación del incidente.
Especialistas en seguridad en redes afirman que la configuración errónea de implementaciones de cómputo en la nube se ha convertido en una de las principales causas de incidentes de seguridad informática en tiempos recientes. Es importante agregar que esta clase de implementaciones, como los buckets de AWS, cuentan con configuración privada predeterminada, por lo que es responsabilidad de las compañías que los utilizan verificar la correcta implementación de algún cambio en esta configuración.
Roger Grimes, especialista de la firma KnownBe4, confirma esta teoría, afirmando que miles de compañías en todo el mundo cometen los mismos errores de seguridad que Lion Air todo el tiempo: “La configuración errónea de acceso y permisos en implementaciones en la nube es uno de los problemas de ciberseguridad más comunes actualmente”.
Además de los errores del personal encargado de estas implementaciones, no debemos olvidar el papel de los actores de amenazas. Especialistas en seguridad en redes del Instituto Internacional de Seguridad Cibernética (IICS) mencionan que, debido a la gran cantidad de detalles confidenciales que administran, las aerolíneas se han convertido en uno de los blancos predilectos para los hackers, generando serios problemas de imagen pública y enormes pérdidas económicas para las aerolíneas. Hace un año, por ejemplo, una brecha de datos en British Airways expuso la información personal de más de 350 mil usuarios, lo que derivó en una multa de más de 180 millones de libras para la compañía.
Los expertos recomiendan a los usuarios preocupados por la seguridad de sus datos contactar a la aerolínea, así como permanecer alertas ante posibles intentos de phishing y otras variantes de fraude.
GANE DINERO DEL GOBIERNO HACKEANDO SATÉLITES DEL EJÉRCITO
CONTENIDO ORIGINAL: https://noticiasseguridad.com/tecnologia/gane-dinero-del-gobierno-hackeando-satelites-del-ejercito/
Estados Unidos pretende proteger cada potencial vector de ciberataque. Expertos en hacking ético informan que la Agencia de Seguridad Nacional (NSA) se encuentra trabajando con inteligencia artificial para encontrar cualquier evidencia de comportamiento anómalo en los satélites de E.U. para saber si están bajo control de alguna nación adversaria.
En un reciente evento de ciberseguridad, Aaron Ferguson, jefe de la Oficina de Soluciones de Cifrado de la NSA, declaró que “la agencia está buscando la mejor manera de caracterizar los datos de telemetría en los satélites para realizar algunos ajustes al tiempo que nuevos satélites son puestos en línea”. El plan incluso contemplaría la colaboración de investigadores independientes.
El plan de la NSA deriva de la conducta observada en muchos satélites. La mayoría de los satélites pequeños operan en la órbita baja de la tierra; en caso de que un satélite opere o se desplace a regiones superiores, se envían datos diferentes, prueba de conducta anómala. Estos datos pueden fungir como indicadores de alguna clase de intrusión, no obstante, es necesario analizar demasiada información antes de determinar un intento de ciberataque; es por esta razón que la NSA tratará de usar inteligencia artificial para tratar de encontrar indicadores de intrusión maliciosa, mencionan los expertos en hacking ético.
Aunque parece un tema de ciencia ficción, hackear un satélite es una posibilidad real; acorde a un reporte publicado hace tiempo por expertos en hacking ético del Instituto Internacional de Seguridad Cibernética (IICS) aunque estos equipos ejecutan software altamente especializado y sofisticado, ejecutan sistemas operativos de dominio público, como Linux o Unix, lo que los vuelve vulnerables a cualquier variante de ciberataque contra cualquier sistema conocido.
Por otra parte, Bill Malik, de la firma de seguridad Trend Micro, sostiene: “Aunque no es tan simple como tomar control de una cuenta de email, un hacker con los recursos necesarios puede tomar control de un satélite de forma inadvertida. La clave está en comprometer los sistemas de control en tierra del satélite”, afirma el experto. Malik además mencionó que existen al menos seis antecedentes de hacking exitoso contra satélites de la NASA, todos ocurridos entre 2006 y 2011.
Los especialistas en hacking ético afirman que esta es una amenaza que ha crecido recientemente, pues los recursos técnicos para desplegar estos ataques cada vez son menos costosos, además, los beneficios para los hackers pueden ser realmente altos. Diferentes industrias y servicios, como sistemas para la agricultura, podrían verse afectados por los ataques contra satélites.
En cuanto a los sistemas de defensa, los hackers podrían tomar control de satélites de monitoreo para inhabilitarlos o alterar la transmisión de información, en un escenario similar al ocurrido hace más de 20 años, cuando un grupo de actores de amenaza se apoderó del satélite ROSAT, usado con fines de investigación astronómica, para sobrecargar su batería, lo que provocó un colapso completo en su sistema.
Otros miembros de la comunidad de la ciberseguridad consideran que el creciente desarrollo de estos pequeños satélites también ha contribuido al incremento de los riesgos de seguridad. John Raymond, de la Fuerza Aérea de E.U. mencionó: “No debemos ocuparnos sólo de poner en órbita un satélite funcional y resistente al lanzamiento al espacio, también es necesario garantizar su defensa contra potenciales ciberataques”, concluyó.
DESCONECTE SU TV INTELIGENTE DE INTERNET. ESTOS EQUIPOS ENVÍAN INFORMACIÓN DE SUS PREFERENCIAS A FACEBOOK Y GOOGLE
CONTENIDO ORIGINAL: https://noticiasseguridad.com/seguridad-informatica/desconecte-su-tv-inteligente-de-internet-estos-equipos-envian-informacion-de-sus-preferencias-a-facebook-y-google/
Cualquier fuente de información sobre las personas puede ser explotada por las grandes compañías. Especialistas en protección de datos de dos centros de investigación distintos afirman que las televisiones inteligentes (smart TV) comparten datos confidenciales sobre los usuarios con compañías como Facebook, Google, Amazon y Netflix.
Los expertos, pertenecientes a universidades británicas y de Estados Unidos, han analizado la forma en la que un smart TV, considerado como un equipo IoT, recopilan información de los usuarios para detallar perfiles y hábitos de consumo para después enviar estos datos a las empresas mencionadas.
Más de 80 dispositivos fueron analizados, incluyendo smart TVs de LG, Samsung, entre otras; al concluir la investigación, los expertos en protección de datos determinaron que al menos 72 de estos dispositivos envían datos a una ubicación diferente a la del fabricante. Los principales destinos de esta información incluyen a Google, Microsoft y Akamai; “Es probable que esto se deba a que estas compañías proporcionan los servicios de cómputo en la nube para el funcionamiento de estos dispositivos”, afirman los expertos.
Los investigadores también descubrieron que más del 80% de los canales vistos en Amazon TV y Roku contienen rastreadores (operados por Facebook y Google) para la recopilación de preferencias de visualización de contenido. Otra característica de estos rastreadores es la capacidad de recopilar información para identificar de forma única un dispositivo, como dirección IP, números de serie, redes WiFi utilizadas, entre otros.
Por otra parte, el periodista Geoffrey Fowler contribuyó a esta investigación realizando un experimento en su propia smart TV, descubriendo que las compañías incluso pueden enviar capturas de pantalla de la TV de los usuarios. Usando un software de código abierto conocido como IoT Inspector, Fowler descubrió que su Samsung Smart TV podía espiar el contenido mostrado en la pantalla: “Recopilando unos cuantos pixeles las compañías saben qué estamos viendo en nuestras Smart TVs; algunas también pueden tomar capturas de pantalla”, asegura Fowler.
Los especialistas en protección de datos afirman que las compañías usan esta información para vincular las preferencias de contenido de las personas con publicidad en sus laptops, tabletas y smartphones, tomando como referencia la dirección IP de las smart TVs. “Usadas en conjunto con asistentes de voz y otros dispositivos IoT, las smart TVs completan un entorno de constante monitoreo y vigilancia”, agregan los expertos.
Un análisis prospectivo recientemente publicado sostiene que, en 2020, más de un tercio de los hogares de E.U. habrán optado completamente por el uso de servicios de transmisión de contenido por Internet (streaming), dejando atrás los servicios de las compañías de televisión por cable. Debido a esto, especialistas en protección de datos del Instituto Internacional de Seguridad Cibernética (IICS) prevén que incrementarán de forma desmedida los incidentes de privacidad relacionados con el uso de estos dispositivos y servicios, por lo que es necesario anticiparse a estos incidentes y generar las condiciones que permitan el crecimiento de las conexiones inalámbricas sin que esto represente un riesgo para la privacidad de los usuarios. “Debemos desincentivar el uso de conexiones y servicios poco amigables con la privacidad de los consumidores, el acceso al contenido vía streaming no compensa la pérdida de la privacidad”, concluye el informe.
LION AIR GROUP DATA BREACH: 35 MILLION PASSENGER DATA IS LEAKED FROM AWS SERVERS
ORIGINAL CONTENT: https://www.securitynewspaper.com/2019/09/20/lion-air-group-data-breach-35-million-passenger-data-is-leaked-from-aws-servers/
Network security specialists report that Malindo Air, a subsidiary of Lion Air Group, a low-cost Indonesian airline, suffered a data breach that has compromised the information of thousands of passengers. The compromised information was even detected in multiple information-sharing forums for more than a month. Compromised records include phone numbers, passport details, and information about users’ flights.
Researchers from security firm Kaspersky Lab found that more than 30 million airline records were available for download on some forums, so they concluded that the most likely cause of this incident is a misconfigured server.
The databases were first published on August 12; after revoking access, those responsible republished the databases on September 10 and 17. “Whoever did this must have access to the Amazon Web Services (AWS) bucket where this information was stored,” network security specialists say.
Through a statement released a few hours ago, Malindo Air acknowledged the incident, adding that all of its servers “have already been fully secured and any vulnerability has been corrected”. Malindo Air also noted that its users’ payment card information has not been exposed during this incident; an external security company is in collaboration with the company for the investigation of the incident.
Network security specialists say that poor configuration of cloud computing deployments has become one of the leading causes of information security incidents in recent times. It is important to add that these kinds of implementations, such as AWS buckets, have default private configuration, so it is the responsibility of the companies that use them to verify the correct implementation of any changes to this settings.
Roger Grimes, specialist at KnownBe4 firm, confirms this theory, stating that thousands of companies around the world make the same security mistakes as Lion Air all the time: “The wrong configuration of access and permissions in cloud computer deployments is one of the most common cybersecurity issues today.”
In addition to the errors of the staff in charge of these implementations, we should not forget the role of threat actors. Network security specialists at the International Institute of Cyber Security (IICS) mention that, due to the large amount of confidential details they manage, airlines have become one of the main attack targets for hackers, generating serious public image problems and huge economic losses for the companies. A year ago, for example, a data breach at British Airways exposed the personal information of more than 350k users, resulting in a fine of more than £180 million for the company.
Experts recommend that users concerned about the security of their data contact the airline, as well as remain alert to possible phishing attempts and other fraud variants.
EARN MONEY FROM THE GOVERNMENT BY HACKING ARMY SATELLITES
ORIGINAL CONTENT; https://www.securitynewspaper.com/2019/09/20/earn-money-from-the-government-by-hacking-army-satellites/
The United States aims to protect every potential cyberattack vector. Ethical hacking experts report that the National Security Agency (NSA) is working with artificial intelligence to find any evidence of anomalous behavior on US satellites and determine if they are under the control of any adversary nation.
At a recent cybersecurity event, Aaron Ferguson, head of the NSA’s Office of Encryption Solutions, stated that “the agency is looking for the best way to characterize telemetry data on satellites to make some adjustments while new satellites are put online.” The plan would even include the collaboration of independent researchers.
The NSA’s plan stems from the behavior observed on many satellites. Most small satellites operate in the earth’s low orbit; in the event that a satellite trades or moves to higher regions, different data is sent, proof of abnormal behavior. This data can serve as indicators of some kind of intrusion, however, it is necessary to analyze too much information before determining a cyberattack attempt; this is the reason why the NSA will try to use artificial intelligence to try to find malicious intrusion indicators, mention the experts in ethical hacking.
Although it looks like a sci-fi theme, hacking a satellite is a real possibility; according to a report long published by ethical hacking experts from the International Institute of Cyber Security (IICS) although these teams operate highly specialized and sophisticated software, they run public domain operating systems, such as Linux or Unix, which makes them vulnerable to any variant of cyberattack against any other known system.
On the other hand, Bill Malik, from security firm Trend Micro, argues: “Although it’s not as simple as taking control of an email account, a hacker with the necessary resources can inadvertently take control of a satellite. The key is to compromise the satellite’s control systems on earth,” he says. Malik also mentioned that there are at least six successful hacking attempts against NASA satellites, all of which occurred between 2006 and 2011.
Ethical hacking specialists say this is a threat that has grown recently, as the technical resources to deploy these attacks are becoming less expensive, and the benefits to hackers can be really high. Different industries and services, such as systems for agriculture, could be affected by attacks on satellites.
As for defense systems, hackers could take control of monitoring satellites to disable them or alter the transmission of information, in a scenario similar to that that which occurred more than 20 years ago, when a group of threat actors seized the ROSAT satellite, used for astronomical research purposes, to overload its battery, causing a complete collapse in its system.
Other members of the cybersecurity community believe that the increasing development of these small satellites has also contributed to increased security risks. John Raymond of the US Air Force said, “We shouldn’t just take care of putting a functional, space-resistant satellite into orbit, it also needs to be guaranteed to defend against potential cyberattacks,” he concluded.
DISCONNECT YOUR SMART TV FROM THE INTERNET. THESE DEVICES SEND YOUR PREFERENCE INFORMATION TO FACEBOOK AND GOOGLE
ORIGINAL CONTENT: https://www.securitynewspaper.com/2019/09/20/disconnect-your-smart-tv-from-the-internet-these-devices-send-your-preference-information-to-facebook-and-google/
Any source of information about people can be exploited by large companies. Data protection specialists at two different research centers say smart TVs share sensitive user data with companies such as Facebook, Google, Amazon and Netflix.
The experts, from British and American universities, have looked at how a smart TV, considered an IoT device, collects user information to detail profiles and consumption habits and then send this data to the aforementioned companies.
More than 80 devices were analyzed, including smart TVs from LG, Samsung, among others; at the conclusion of the investigation, data protection experts determined that at least 72 of these devices send data to a different location than the manufacturer. The main destinations for this information include Google, Microsoft and Akamai; “This is likely because these companies provide cloud computing services for the operation of these devices,” the experts say.
Researchers also found that more than 80% of channels viewed on Amazon TV and Roku contain ‘trackers’ (operated by Facebook and Google) for collecting content viewing preferences. Another feature of these trackers is the ability to collect information to uniquely identify a device, such as IP address, serial numbers, used WiFi networks, among others.
On the other hand, journalist Geoffrey Fowler contributed to this research by conducting an experiment on his own smart TV, discovering that companies can even send screenshots of a user’s TV. Using open source software known as IoT Inspector, developed by an US university, Fowler discovered that his Samsung Smart TV could spy on the content displayed on his screen: “just by collecting a few pixels companies know what we’re seeing in our Smart TVs; some may also take screenshots,” Fowler says.
Data protection specialists say companies use this information to link the content preferences of people with advertising on their laptops, tablets and smartphones, relating to the IP address of smart TVs. Alongside with voice assistants and other IoT devices, smart TVs complete an environment of constant monitoring and surveillance,” the experts added.
A recently released prospective analysis argues that by 2020, more than a third of US households will have fully opted for the use of content streaming services, leaving behind the services of cable TV companies. Because of this, data protection specialists from the International Institute of Cyber Security (IICS) anticipate that privacy incidents related to the use of these devices and services will largely increase, so it is necessary to anticipate these incidents and create conditions that allow wireless connections to grow without posing a risk to users’ privacy. “We must discourage the use of connections and services unfriendly to consumer privacy, access to content via streaming does not compensate for the loss of privacy”, concludes the report.
