Y ahora le toca al Bluetooth

Bienvenidos a su gustada sección de fatalidades informáticas.

Photo by Sara Kurfeß on Unsplash

El día de hoy les traigo un nuevo problema de seguridad. Esta vez el objeto de análisis es la especificación Bluetooth la cual está presente en nuestras vidas de forma casi omnipresente pues la tenemos en nuestros celulares, en algunas computadoras, equipos de reproducción de audio, automóviles y otros tipos de dispositivos que se conectan con estos terminales, tales como auriculares, manos libres, controles de videojuegos, llaves y un largo etcétera.

Photo by GMax Studios on Unsplash

Este problema de seguridad se ha categorizado como crítico y se ha nombrado KNOB (Key Negotiation Of Bluetooth). Lo que significa que un atacante puede interceptar y sustituir la información que se está transmitiendo en el cifrado de Bluetooth.

Al tener la capacidad de bloquear la transmisión directa de paquetes en el proceso de negociación de la conexión de dispositivos Bluetooth, el atacante puede lograr el uso de claves que contienen solo 1 byte de entropía para la sesión, lo que le permite poder utilizar el método de fuerza bruta para determinar la clave de cifrado.

—David Naranjo, linuxadictos 

 

La vulnerabilidad que se ha clasificado de forma técnica como CVE-2019-9506 fua dada a conocer a los miembros de ICASI, Microsoft, Apple, Intel, Cisco y Amazon por parte de los investigadores PhD. Nils Tippenhauer de CISPA, prof., Kasper Rasmussen de la Universidad de Oxford y Daniele Antonioli de SUTD.

Photo by Malte Wingen on Unsplash

Se sabe que la vulnerabilidad proviene de fallos en la especificación Bluetooth BR/EDR Core 5.1 y anteriores doonde se aprovecha de claves de cifrado relativamente cortas que son fácilmente manipulables.

La "ventaja" es que solo se aprovecha de "primeras conexiones", esto es, que si los dispositivos ya han sido  previamente emparejados o vinculados este ataque no surte efecto. De la misma forma si una conexión nueva es vulnerada no deja la puerta abierta para futuras conexiones y se debe volver a realizar el ataque para aprovechar el fallo de nuevo.

Photo by Caspar Camille Rubin on Unsplash

Hasta el momento la organización Bluetooth SIG quienes son los responsable del desarrollo de los estándares de Bluetooth ha publicado la actualización 11838 de la especificación; Los fabricantes han propuesto medidas para bloquear la vulnerabilidad (cambiando el mínimo del tamaño de la clave de cifrado de 1 a 7).

Photo by Theme Photos on Unsplash

Ahora toca a todos los involucrados actualizar sus dispositivos para que nosotros los clientes finales estemos protegidos.

 

Hackerman

 

Mathpix Snip

Qué show kkrimaikos, el día de hoy les traigo un programa que lo más seguro es que no usen nunca, pero tal vez, solo tal vez conozcan a alguien que sí pueda llegar a utilizarlo.

Se trata de una herramienta bastante interesante que permite convertir capturas de imágenes de ecuaciones a su correspondiente código en LaTeX.

¿Y qué berghas es LaTeX?

Bueno, según la wiki:

Es un sistema de composición de textos, orientado a la creación de documentos escritos que presenten una alta calidad tipográfica. Por sus características y posibilidades, es usado de forma especialmente intensa en la generación de artículos y libros científicos que incluyen, entre otros elementos, expresiones matemáticas. 

Y para hacerle la vida más sencilla a la gente nació la aplicación Mathpix Snip que está disponible para los sistemas operativos más importantes para escritorio, léase Windows, Mac, Ubuntu en el caso de Linux.

Esto es muy útil en el ámbito científico y académico (o sea el rifado se va a dar un gustazo con esta herramienta)

Ya saben, si van a escribir su tesis sobre teoría de cuerdas esta es la app que necesitan.

Putos todos
Su amiko, Hackerman

¿Es difícil la informática?

Qué rollo maikos, hoy les traigo un video para que lo vean, o no, que habla sobre esta bella disciplina llamada informática.

Viene muy bien explicado. Eso sí, viene en eshpañolete.

Me robé el cerda de aquí. 

Su picador, Hackerman.

 

Apuntes cortos sobre tecnología libre

Que ondita poporimaikos espero se la pasen chido ahora sin agua los que viven en el shilango.

Linus Trovalds regresa al trabajo renovado, recargado y dispuesto a ya no mentarle la madre a nadie, al menos no de forma directa. Es bueno para la comunidad Linux que el creador haya regresado al ruedo.

Ya es oficial la compra de GitHub por parte de Microsoft otro paso más para afianzarse en un ambiente al que muchos pensaron que la empresa jamás se aproximaría. Esto para muchos es la confirmación del apocalipsis, para otros posiblemente sea una ventana a un segmento de mercado mucho más amplio, aquí el chiste para los desarrolladores es sacar provecho de lo que se ofrece.

Por último la noticia más grande de todas. IBM compra al gigante del software libre Red Hat por la módica cantidad de 34 Instagrams. Esto viene a validar la confianza que IBM ha puesto en el open source tanto en software como en hardware esto por supuesto termina beneficiando a los usuarios pues el hardware y el software ya vendrán con una integración mucho mayor que repercute en un mejor desempeño a un menor costo energético.

Y eso es todo, se bañan, y si no mínimo dense un baño polaco.

Hackerman