Virus Stuxnet...complot ??

Hace aproximadamente 4 meses, en septiembre del año pasado se difundió la noticia acerca de un virus llamado STUXNET, el cual es un gusano diseñado específicamente para atacar redes industriales, tales como plantas de agua, plantas de energía y todas aquellas plantas y sistemas industriales que cuenten con sistemas SCADA (Supervisiòn, Control y Adquisición de Datos), este gusano se ha estado propagando por la India, Pakistan, Indonesia, pero parece que la situación es mas delicada y critica en Irán, en donde cerca de 30,000 direcciones IP fueron contagiadas.

Las teorías hipotéticas mencionaban que este gusano tendría por objetivo atacar la red nuclear de Irán, las cuales han sido negadas por Irán en aquellos momentos.

Este gusano parece estar diseñado para reconocer protocolos específicos usados por determinados fabricantes y deshabilitarlos, dejando así que los sistemas de control dejen de funcionar.

Pero hace unos días el New York Times dijo que EU, podría estar detrás de la creación de STUXNET (algo para nada descabellado),  ya que de acuerdo con el estudio hecho investigadores de Idaho National Laboratory pudo haber entregado a Israel información valiosa acerca de vulnerabilidades existentes en los sistemas de la planta de enriquecimiento de Uranio de Natanz en Iran, por lo que se piensa que Israel con esta información pudo haber diseñado a STUXNET, para posteriormente realiza el ataque contra dicha planta.

El estudio también señala que el Idaho National Laboratory pudo estar trabajando desde hace un par de años con la empresa alemana Siemens buscando vulnerabilidades criticas en sus sistemas de control industrial, propiamente en los sistemas SCADA y gracias a esto explotar dichas vulnerabilidades.

Condor: 1760 PS3...

La Fuerza Aerea de Estados Unidos, mas especificamente el laboratorio de investigacion del mismo, ha creado al "Racimo Condor" contruido por 1760 Play Station 3, 168 unidades GPGPU, y 84 servidores de coordinación.

El objetivo de este sistema es asistir al Departamento de Defensa en tareas como comparación de imágenes, reconocimiento de patrones, análisis de radar y misiones de vigilancia; el costo del sistema es de dos millones de dólares; el consumo de energía del racimo es de apenas la décima parte de lo que consume un superordenador equivalente, y paradogicamente funcionara para todo menos para jugar.


Fuente Neoteo

Nueva Vulnerabilidad 0-Day para Windows

La empresa Prevx ha dado a conocer una nueva vulnerabilidad que afecta a todas las versines de Windows; la mencionada vulnerabilidad se presenta en un archivo llamado win32k.sys el cual forma parte del kernel de Windows, quien se aproveche de esta vulnerabilidad pueden redireccionar devoluciones de direcciones de memoria hacia otras secciones de codigo, en donde se puede ejecutar por tanto codigo malicioso el cual se podra ejecutar en la maquina con privilegios propios del kernel.

Esta vulnerabilidad se encuentra a partir de Windows XP ya sea en su version de 32 o 64 bits. Los responsables del hallazgo comentan que tiene todo esta vulnerabilidad para convertirse en una autentica pesadilla para los usuarios que usen Windows, ya que no falta mucho tiempo para que caiga en manos de los desarrolladores de malware.

fuente: Fayerwayer