La red social de ‘microblogging’ Twitter ha experimentado problemas en su servicio. Así, los usuarios veían mensajes con colores en sus líneas temporales y, al acercar el ratón a los mismos, volvían a enviar el mensaje malicioso.
Sin embargo, el servicio funcionaba con normalidad a través de dispositivos móviles, en los que los mensajes simplemente aparecen como un código, pero no son reenviados.
La compañía ha anunciado que ya ha identificado y solucionado el problema, un ataque XSS.
Según explica la empresa de seguridad informática Sophos, el problema se debió a la explotación de una vulnerabilidad que permite que se abran las páginas de terceros en el navegador sólo con mover el ratón por la página, es decir, sin necesidad de hacer clic.
Además, esta vulnerabilidad permitía crear mensajes ‘ocultos’ por bloques de color, conocidos como ‘tweets arco iris’.
Esta vulnerabilidad se aprovechaba al escribir un código de JavaScript (‘onmouseover’) dentro de una dirección URL. Al hacerlo, el usuario podía crear un mensaje ‘pop-up’ que aparecería cuando alguien pasaba el ratón por encima de dicho enlace.
Así, aunque al principio se utilizó esta vulnerabilidad como un "juego", según Sophos, pronto empezó a ser utilizado por spammers. De hecho, el problema ha llegado a afectar a Sarah Brown, mujer del antiguo primer ministro británico, que publicó sin quererlo un mensaje que dirigía a un sitio pornográfico japonés.
Fuente: El Mundo
La red social de ‘microblogging’ Twitter ha experimentado problemas en su servicio. Así, los usuarios veían mensajes con colores en sus líneas temporales y, al acercar el ratón a los mismos, volvían a enviar el mensaje malicioso.
Sin embargo, el servicio funcionaba con normalidad a través de dispositivos móviles, en los que los mensajes simplemente aparecen como un código, pero no son reenviados.
La compañía ha anunciado que ya ha identificado y solucionado el problema, un ataque XSS.
Según explica la empresa de seguridad informática Sophos, el problema se debió a la explotación de una vulnerabilidad que permite que se abran las páginas de terceros en el navegador sólo con mover el ratón por la página, es decir, sin necesidad de hacer clic.
Además, esta vulnerabilidad permitía crear mensajes ‘ocultos’ por bloques de color, conocidos como ‘tweets arco iris’.
Esta vulnerabilidad se aprovechaba al escribir un código de JavaScript (‘onmouseover’) dentro de una dirección URL. Al hacerlo, el usuario podía crear un mensaje ‘pop-up’ que aparecería cuando alguien pasaba el ratón por encima de dicho enlace.
Así, aunque al principio se utilizó esta vulnerabilidad como un "juego", según Sophos, pronto empezó a ser utilizado por spammers. De hecho, el problema ha llegado a afectar a Sarah Brown, mujer del antiguo primer ministro británico, que publicó sin quererlo un mensaje que dirigía a un sitio pornográfico japonés.
Fuente: El Mundo
Estuve buscando información cómo hacer ingeniería inversa a archivos flash, pero fue muy difícil encontrar algo, sólo encontré el programa con el que podemos hacer este trabajo inverso. Les voy a explicar cómo:
Primero, necesitamos el programa Flasm, tengo la versión compatible con Windows aqui.
Lo descargamos y podemos ponerlo en cualquier ubicación, yo prefiero ponerlo en C:\Flasm\ porque es más directo, es criterio de cualquiera.
Ahora vamos a usar un archivo flash, pueden coger cualquiera, yo voy a coger un flash de la página del comercio.pe:
Lo ubico en C:\Flasm\ y aqui viene lo bueno:
Iniciamos el modo de comandos CMD, nos vamos a C:\Flasm\ y ejecutamos flasm.exe:
Acá estamos diciéndole al programa que desamble el archivo Flash que quiero y como resultado dar el archivo FLM, el cual lo leeremos con un editor de notas (notepad, etc).
Ahora iremos a nuestro directorio y abriremos el archivo FLM que hemos desamblado con Notepad :
Vemos el código con el que se ha construído esta animación en Flash. Se imaginan si obtengo o tú obtienes un SWF infectado? Ahi es donde verás si el código contiene alguna redirección a una página maliciosa. Dependiendo de la estructura de la animación.
Espero que les haya gustado este mini-tutorial =).
Estuve buscando información cómo hacer ingeniería inversa a archivos flash, pero fue muy difícil encontrar algo, sólo encontré el programa con el que podemos hacer este trabajo inverso. Les voy a explicar cómo:
Primero, necesitamos el programa Flasm, tengo la versión compatible con Windows aqui.
Lo descargamos y podemos ponerlo en cualquier ubicación, yo prefiero ponerlo en C:\Flasm\ porque es más directo, es criterio de cualquiera.
Ahora vamos a usar un archivo flash, pueden coger cualquiera, yo voy a coger un flash de la página del comercio.pe:
Lo ubico en C:\Flasm\ y aqui viene lo bueno:
Iniciamos el modo de comandos CMD, nos vamos a C:\Flasm\ y ejecutamos flasm.exe:
Acá estamos diciéndole al programa que desamble el archivo Flash que quiero y como resultado dar el archivo FLM, el cual lo leeremos con un editor de notas (notepad, etc).
Ahora iremos a nuestro directorio y abriremos el archivo FLM que hemos desamblado con Notepad :
Vemos el código con el que se ha construído esta animación en Flash. Se imaginan si obtengo o tú obtienes un SWF infectado? Ahi es donde verás si el código contiene alguna redirección a una página maliciosa. Dependiendo de la estructura de la animación.
Espero que les haya gustado este mini-tutorial =).
![[avira.png]](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhiSdSHfIiCBb_WxGHs7pHOhTRQrTcVbxqb1XdGKW4zkvVONb7R0ctloKcmsc9GRg0Y05KL3GhSOMTVjHRIBzmmxc3gGNzyzKB8gkpp-Z5T3gFH9cH0zlijqIqFGbcwSkYLEjHuJspKi_E_/s1600-h/avira.png)
