Mostrando entradas con la etiqueta Cyber Warfare. Mostrar todas las entradas
Mostrando entradas con la etiqueta Cyber Warfare. Mostrar todas las entradas

viernes, 3 de mayo de 2013

Hackers Chinos atacan compañías de cyberseguridad


Oficiales de inteligencia de USA confirmaron que el contratista de defensa QinetiQ, posiblemente sufrió el robo de información clasificada y tecnológica debido a una mala toma de decisiones por parte de QinetiQ

El ataque tuvo tal impacto que contratistas externos tuvieron que desplazarse para trabajar en local y eliminar cualquier rastro de software malicioso y otras amenazas de manera permanente. En un ataque detectado en 2009, los se encontró que mas de 150 maquinas de de la empresa Technology solutions Group y 20 Gigabytes de datos en un periodo de 251 días antes de ser bloqueado

Los investigadores tropezaron con el primer incumplimiento por parte de QinetiQ durante otra investigaron, aunque suponen que dejaron detalles clave de lado, como por ejemplo que otros contratistas estaban siendo atacados y los trataron como incidentes separados, incluyendo 13 mil contraseñas de servidores que se vieron comprometidas

El primero error de QinetiQ vino a ser cuando la NASA advirtió que sus equipos estaban recibiendo ataques desde los de QinetiQ, y estos, siguieron dándole un tratamiento de incidentes aislados.

El ataque se llevo a cabo a través de fallos de seguridad sin “parchear” entre otras vulnerabilidades por las cuales lograron llegar a varias divisiones de la empresa, incluyendo Cyveillance,

Todo parece indicar que los responsables del ataque fue la unidad con base en china “PLA 61398” con el objetivo de ahorrarle a este país, años de investigación y de proveerle información sensible sobre otras potencias



THN
Chinese hackers steal info from top U.S. Military data – 3/05/2013


Indagadores
Hackers chinos ‘Comentario Crew’ vaciados QinetiQ de datos militares de alto secreto – 2/05/2013

domingo, 21 de abril de 2013

Ola que jaquea


Esto era un Japones, un chino y dos Koreanos, llega el Americano y dice “ola que jaquea”


“Algunos de los cyber ataques mas serios provienen de asía y esto amenaza la economía global” declaro el secretario de estado de Estados Unidos en una conferencia en Tokyo “Esa es la razón por la cual tenemos grupos de cyber trabajo con Japón y China, con el fin de asegurar que la región de Asia-Pacífico sea parte de la solución”

La seguridad en internet se esta convirtiendo rápidamente en uno de los elementos mas importantes en las relaciones internacionales, especialmente en esta zona del mundo.

En otros comentarios, en Beijing, Kerry afirmo entrevistarse con el líder chino. “Además de temas de seguridad también discutimos sobre cyber seguridad y estamos de acuerdo en la necesidad de crear equipos de trabajo debido a que esto es un tema que afecta a todos”

Estados Unidos esta creando equipos de trabajo conforme China a sido culpada en repetidas ocasiones de llevar a cabo cyber ataques, en respuesta esto China nego el respaldo de estos ataques e insto a otras naciones a cooperar con la seguridad digital

Por otro lado, Korea del Sur dijo que sus fuerzas militares cooperarían con las norteamericanas para fortalecer su país contra cyber ataques. Este anuncio vino después de múltiples ataques que paralizaron infraestructuras bancarias y de comunicaciones en Korea del sur. Muchos especularon sobre si el atacante pudo haber sido Korea del Norte



Articulo original en ingles
ITNews – Jay Alabaster


domingo, 17 de marzo de 2013

11-S Informatico


Ya no es un misterio que las naciones estén preocupadas por la seguridad informática. Sin ir mas lejos, el gobierno de los E.U.A. sufre una gran cantidad de cyber ataques en su infraestructura

Representantes del gobierno norteamericano, el ex secretario de defensa Leon Panetta y la Secretaria de Seguridad Nacional, Janet Napolitano han alertado en mas de una ocasión sobre las posibles consecuencias de una cyber - ofensiva y han declarado la necesidad de mejorar las capacidades en cuestión de seguridad informática en Estados unidos.

El senado se mostró interesado en evaluar el nivel de protección de los arsenales nucleares contra ataques informáticos, esta cuestión ha tenido lugar después de que el pentágono admitiera ignorar si países como Rusia o China han adoptado contra medidas eficaces

El senador Bill Nelson y el Presidente del comité de servicios armados, el Senador CarlLevin, Solicitaron a inteligencia nacional una evaluación sobre la capacidad de las potencias extranjeras de proteger sus sistemas y arsenales nucleares,

“en este nuevo mundo de amenazas informáticas, estamos de acuerdo en tener responsabilidad, pero nos preocupa la responsabilidad de esos otros en el mundo que tienen capacidad nuclear de protegerse contra ataques súbitos”
Bill nelson

La semana pasada el “Defense Sciende Board” (DSB) publico un reporte titulado “Sistemas Militares Resilientes*
y Cyber Amenazas Avanzadas” El documento presentaba alarmantes escenarios en naciones militarmente consideradas “no preparadas para un cyber conflicto a gran escala”

El análisis propuesto por el DSB alerta al pentágono sobre la necesidad de mejorar las seguridad, adversarios de primer nivel representan una seria amenaza en caso de una cyber guerra y señala que el departamento de defensa no esta preparado para defenderse e instaba a mantener la posibilidad de un ataque nuclear como elemento disuasorio en caso de ser atacados

El Jefe del comando estategico de E.U. General Robert Kehler quien sueprvisa el comando cibernetico destaca la necesidad de actividades de inteligencia para evaluar el nivel de seguridad de las infraestructuras de otras naciones pero sobre todo, remarco la necesidad de evaluar el potencial de un posible ataque Comando Nuclear Norteamericano y a sus Sistemas de Control de Armas,



Panetta y la Cyber Capacidad norteamericana

Leon Panetta, ya a alertado a su gobierno sobre los riesgos de ataque a sus infraestructuras criticas, los enemigos son cada vez mas competentes y están incrementando sus capacidades. Representan hoy en día una seria amenaza.

Durante una conferencia en Nueva York , Panetta declaro que la comunidad de inteligencia teme a un cyber ataque conjunto a otro de diferente naturaleza que podrían tener un efecto similar al 11-S cuyos principales objetivos podrían ir desde plantas de energía nuclear hasta los sistemas de telecomunicaciones de Estados Unidos y países aliados vulnerables.

Las palabras de Panetta fueron preocupantes. Los expertos en seguridad informática recopilaron evidencias, en múltiples ocasiones, enemigos externos han atacado y tenido accesos a los sistemas de control de infraestructuras criticas.

De acuerdo con Panetta ”Un ataque exitoso a los servicios públicos puede ser la chispa, el cyber-pearl harbor”

“Estos ataques significan una escalada en las amenazas informáticas. Y han renovado la preocupación sobre los escenarios mas destructivos que podrían presentarse, Por ejemplo, tenemos conocimientos que atacantes extranjeros están probando sus ataques en la infraestructura de red norteamericana”

“El conocimiento convencional sobre la red hoy en día nos dice que es imposible atribuir ataques a un individuo o nación en especifico, (pero) hemos invertido mucho en defensa, para desarrollar esta capacidad y ha mejorado enormemente”







Secuirty affairs
Secretary of Defense Panetta on U.S. cyber capabilities – 14/10/12


The Hacker News
Cyber 9/11, cyber doomsday,,,between fear and need for action



*Resiliencia: capacidad de los sujetos para sobreponerse a períodos de dolor emocional y traumas

martes, 12 de febrero de 2013

Who will watch the watchers???


Raytheon, una corporación industrial y contratista de defensa militar a estado desarrollando un software llamado “RIOT” capaz de rastrear los movimientos de las personas y predecir conductas a través de minería de datos extraídos de las redes sociales. Este software aun sin dueño oficialmente esta siendo compartido con el gobierno de Estados Unidos como parte de una investigación conjunta para desarrollar un enrome sistema de vigilancia de población

Este software puede leer meta datos de fotografías tomadas por los usuarios y saber donde ha sido tomada tomando por ejemplo datos de foursquare, combinando esto, RIOT podría incluso predecir movimientos

En un vídeo filtrado por “The guardian”, muestra como miembro del staff rastrea su propia visita al Washington National Park y a un gimnasio local. RIOT crea un perfil único con los datos públicos disponibles incluyendo datos como sus amigos y donde a estado a que hora y muestra con un diagrama de telaraña las relaciones interpersonales con otras personas

Si bien la minería de datos es una practica legal en la mayoría de los países mientras que en la mayoría de la minería seguramente no tendrán una ley adaptada a las tecnologías de la información y el FBI hará lo que le venga en gana

Jared Adams, portavoz de sistemas de información de Raytheon, dijo en un correo electrónico: "Riot es un producto importante en el diseño del sistema de análisis que estamos trabajando con la industria. Sus características de privacidad innovadoras son las más robustas de que somos conscientes; permiten el intercambio y el análisis de datos sin información de identificación personal, como números de seguro social o cuentas de los bancos".





The Hacker News
Defence Develop Software that can track people on social media 11/02/2013

Wikipedia
Raytheon 11/02/2013

El país
Un 'software' del fabricante de armas Raytheon rastrea personas 11/02/13