Acusan a hacker desempleado de irrumpir en la NASA

Autoridades rumanas arrestaron a un hombre de 26 años acusado de irrumpir en repetidas ocasiones en los servidores de la NASA, causando daños por 500,000 dólares a los sistemas de la agencia espacial de Estados Unidos.

Robert Butyka, de 26 años, fue arrestado el martes in Cluj, una ciudad de Rumania Occidental, después de una investigación de la Dirección Rumana para la Investigación de Delincuencia Organizada y Terrorismo (DIICOT).

Según informes locales, el hacker se hace llamar "Iceman" en la red. No cuenta con educación superior o alguna ocupación, dijo una portavoz de la DIICOT.

Butyka es acusado de hackear varios servidores de la NASA en un período que abarcó desde 12 de diciembre de 2010. Las autoridades afirman que el hacker destruyó datos protegidos y violó el acceso restringido a éstos.

Los cargos presentados contra Butyka incluyen acceso no autorizado y graves alteraciones en los sistemas, modificación, daño y acceso a los datos restringidos sin autorización, además de posesión de los programas de hackeo.

El hombre pasó 24 horas bajo custodia policial mientras los fiscales buscaban una orden judicial para extender el período de detención. Durante la redada, las autoridades confiscaron varias computadoras en su casa.

"A través de la actividad criminal, el acusado afectó severamente el funcionamiento de servidores al introducir, modificar y dañar datos electrónicos, así como el acceso restringido a éstos", publicó DIICOT en un comunicado. El hacker será juzgado en Rumania, ya que no hay solicitud de extradición en su caso. Butyka no es el primer hacker rumano que entra en los sistemas informáticos de la NASA. De hecho, la agencia espacial de Estados Unidos es un objetivo común para los hackers que buscan demostrar sus habilidades.

Victor Faur, un hacker rumano que se introdujo en varios servidores de la NASA, del Departamento de Energía y la Marina de Estados Unidos en 2005, está apelando una sentencia judicial por la que debía cubrir una indemnización de 240,000 dólares al gobierno de Estados Unidos.

Faur recibió una sentencia de 16 meses de prisión en noviembre de 2008, pero afirmó que no había dañado los sistemas al acceder a ellos sin autorización. De acuerdo con su defensa legal, el gobierno de Estados Unidos no presentó las pruebas suficientes para justificar el monto del daño.

Otro hacker rumano que se hace llamar TinKode construyó una reputación en línea al romper servidores de alto perfil. La lista de sistemas comprometidos por TinKode incluye varios servidores web de la NASA.

Fuente:PCWorld CEM/GC

Hackean límite de 140 caracteres de Twitter

Los clientes de Twitter se sorprendieron cuando vieron que alguien se las arregló para escribir más de 900 caracteres en un tweet, cuando todo el mundo sabe que el límite máximo es de 140.

Según el post de StackExchange, el extraño mensaje consiste solamente en las barras invertidas y un montón de números, acompañado de un mensaje que indica en ruso ( o una lengua relacionada) "Twitty no limita a la gente !!!!!! no hay límite 140! "

La codificación utilizada en el tweet (CESU-8) es aceptada por algunas interfaces de Twitter, pero para fines de visualización de la red social, espera secuencias validas UTF-8. Cada punto del código sustituto termina siendo muestra con 12 caracteres desde los 3 bytes, en cada una de estas secuencias se muestran como "estilo 3 C de las secuencias de escape octal de 4 caracteres cada una".

"Por ejemplo  \355\240\265\355\263\220 cuando se decodifica como C-escapado UTF-8, sin rechazar sustitutos como normalmente se hace cuando la decodificación UTF-8 decodifica a la par suplente con U+D835 U+DCD0 .

El usuario apodado mark4o mencionó: "El tratamiento de este par suplente como UTF-16, como se haría cuando se decodifica CESU-8, produce el carácter Unicode U+1D4D0 MATHEMATICAL BOLD SCRIPT CAPITAL A".

Cuando la secuencia anterior se decodifica  \355\240\265\355\263\220, la cadena representa ALMATY, es decir el nombre de la antigua capital de Kazajstán, la ciudad más grande del país.

Un usuario llamado Ladadadada, del Reino Unido, afirma que esto es posible, ya que cada grupo de caracteres que comienza con una barra invertida representa una secuencia de escape, que se considera como una constante de carácter válido.

Esto significa que cada una de estas secuencias es vista como un solo carácter, pero Twitter en realidad los muestra como cuatro.

"Algunas de las secuencias de escape disponibles son 'los caracteres de control". Estos indican a la computadora hacer algo, como jugar, un sonido de alerta, mover el cursor hacia la izquierda, derecha, arriba, abajo, o eliminar el carácter a la izquierda del cursor. Aunque ninguno de ellos es el último que he mencionado (eliminando el carácter anterior), podría haberse utilizado para confundir a Twitter", señaló Ladadadada.

Fuente: Softpedia  AC/GC

Hackers publican 5.000 correos electrónicos de investigadores del cambio climático

     Hackers desconocidos han publicado miles de correos electrónicos privados de científicos que estudian el calentamiento global. El contenido de los mensajes ha iniciado un acalorado debate sobre la validez de la teoría de que el calentamiento global es producto de las emisiones de CO2 excesivas de los humanos.

     El incidente es muy similar a uno ocurrido en 2009, en vísperas de la XV Cumbre de Cambio Climático que se llevó a cabo en Copenhague. En aquella ocasión, los hackers penetraron en los servidores de la Universidad de East Anglia para robar correos electrónicos de científicos que, fuera de contexto, daban a entender que la idea de que el hombre es el causante del calentamiento global es una farsa.

     Esta semana, la Universidad de East Anglia volvió a ser víctima de hackers que, dos años después, volvieron a publicar mensajes privados de sus científicos. Esta vez, los intrusos compartieron en Internet 5.000 correos electrónicos en los que los científicos discuten temas relacionados con el cambio climático. También se publicaron otras 39.000 páginas de información, pero están protegidas por una contraseña.

     Los hackers se dieron el trabajo de seleccionar algunas citas y publicarlas en sitios web de escépticos para poner en duda si los científicos están manipulando la información para culpar a los humanos del cambio climático. Este también es un momento clave para comenzar una discusión sobre este tema: la próxima semana se iniciará la Cumbre del Clima en Durban, Sudáfrica; un acontecimiento mundial de gran importancia.

     Las autoridades británicas fueron blanco de críticas por no haber concluido las investigaciones de la intrusión de 2009 ni identificado a los hackers de aquel ataque, lo que podría haber prevenido esta segunda filtración de datos.

Fuentes:

British police investigating climate email hackers Reuters
Climate scientists defend work in wake of new leak of hacked emails The Guardian
Stolen email fuels climate sceptics before talks Sydney Morning Herald

Bancos británicos participan en un simulacro de ciberataques

     Un grupo de bancos ingleses ha participado en un simulacro de ciberataques para evaluar sus defensas contra las posibles amenazas y problemas informáticos que puedan enfrentar durante los Juegos Olímpicos de 2012 que se realizarán en Londres.


     Las autoridades británicas desarrollaron el simulacro con la ayuda de expertos de la industria. En total, más de 5.000 personas participaron en el ejercicio, que llamaron “market-wide exercise”. Cada entidad pagó más de $10.000 para participar.
Barclays, HSBC, Lloyds y el Royal Bank of Scotland están entre las 87 entidades financieras británicas que participaron en el simulacro de forma voluntaria para evaluar su capacidad de defensa y recuperación de ciberataques.


     “Se evalúa la dependencia [de las empresas financieras] en las telecomunicaciones e Internet, lo que pasaría si los sistemas de pago de pronto se desactivan, lo que pasaría si hay problemas con la conexión a Internet, y cómo las empresas manejan estas situaciones; también nos enfocamos en su regreso a la normalidad”, explicó un portavoz de la Autoridad de Servicios Financieros de Gran Bretaña, que está organizando el simulacro.


     También se examinaron situaciones menos relacionadas al mundo virtual, como la respuesta de las entidades financieras si es que sus empleados no pueden llegar a tiempo a trabajar a causa de la congestión en el tráfico de Londres que se espera durante las Olimpiadas.


     “No hay ‘aprobados’ ni ‘reprobados’. El ejercicio es para que las empresas evalúen los sistemas de sus negocios y los actualicen si es necesario, y las autoridades identifiquen las áreas que necesitan reforzarse”, dijo un portavoz de la Autoridad de Servicios Financieros.

Fuente: viruslist.com

El Negocio de encontrar un #BUG

En esta nota daremos a conocer el negocio que deja unos cuantos miles de dolares solo por encontrar fallas de software, este trabajo puede ser realizado por un grupo de hackers o un solo individuo dedicando una buena parte de su tiempo en analizar los posibles fallos que podría tener un programa, aplicación, dispositivo, sitio web o vídeo juego.

¿Le pagaría a un ladrón por entrar en su propia casa? La mayoría de gente inteligente probablemente diría que no, pero las compañías de tecnología más listas dicen sí cada vez más. Empresas como Google ofrecen recompensas significativas a hackers que puedan encontrar maneras de penetrar sus programas.

Estas compañías suelen pagar miles de dólares por descubrir un solo bug, lo suficiente para lograr que la cacería de bugs se convierta en un ingreso considerable. Y otro nivel, más amplio, el hacker que encuentre la mejor manera de proteger a las aplicaciones de Windows de vulnerabilidades, está en camino a llevarse $200.000 de Microsoft en su concurso BlueHat Prize.

Las empresas involucradas dicen que los programas de recompensas hacen sus productos más seguros. “Obtenemos más reportes de bugs, lo que significa que conseguimos más mejoras, lo que a su vez conlleva a una mejor experiencia para nuestros usuarios”, dice Adam Mein, gerente de seguridad de programas responsable de la división de Aplicaciones Web del Vulnerability Reward Program de Google. “También desarrollamos relaciones positivas con los investigadores que encuentran dichos bugs.”

Pero el programa no está libre de controversia. Algunas compañías, la más notoria Microsoft, creen que las recompensas sólo deberían usarse para atrapar a los villanos, no para animar a la gente a encontrar defectos. Y luego está el asunto del doble lucro: la posibilidad de que un hacker pueda cobrar un premio por descubrir una vulnerabilidad, y luego vender la información sobre cómo explotarla a compradores maliciosos.

Fuente: PCWORLD