La aplicaci\u00f3n de mensajer\u00eda cifrada Signal ha rechazado los “informes virales” de una supuesta falla de d\u00eda cero en su software, afirmando que no encontr\u00f3 evidencia que respalde la afirmaci\u00f3n.<\/p>\n
“Despu\u00e9s de una investigaci\u00f3n responsable *no tenemos evidencia que sugiera que esta vulnerabilidad sea real* ni se ha compartido ninguna informaci\u00f3n adicional a trav\u00e9s de nuestros canales oficiales de informes”, dicho<\/a> en una serie de mensajes publicados en X (antes Twitter).<\/p>\n Signal dijo que tambi\u00e9n verific\u00f3 con el gobierno de Estados Unidos y que no encontr\u00f3 informaci\u00f3n que sugiriera que “esta sea una afirmaci\u00f3n v\u00e1lida”. Tambi\u00e9n insta a quienes tengan informaci\u00f3n leg\u00edtima a enviar informes a seguridad@signal.[.]org.<\/p>\n El desarrollo surge como informes<\/a> circulado<\/a> sobre el fin de semana<\/a> sobre una vulnerabilidad de d\u00eda cero en Signal que podr\u00eda explotarse para obtener acceso completo a un dispositivo m\u00f3vil espec\u00edfico.<\/p>\n Como medida de seguridad, se recomienda apagar vistas previas de enlaces<\/a> en la aplicaci\u00f3n. La funci\u00f3n se puede desactivar yendo a Configuraci\u00f3n de Signal > Chats > Generar vistas previas de enlaces.<\/p>\n La divulgaci\u00f3n tambi\u00e9n llega como TechCrunch. revel\u00f3<\/a> que los d\u00edas cero para infiltrarse en aplicaciones de mensajer\u00eda como WhatsApp se venden por entre 1,7 y 8 millones de d\u00f3lares.<\/p>\n Las fallas de d\u00eda cero en iMessage, Signal y WhatsApp son lucrativas para los actores de amenazas de los estados-naci\u00f3n, ya que pueden usarse como puntos de entrada para lograr la ejecuci\u00f3n remota de c\u00f3digo en dispositivos m\u00f3viles y vigilar sigilosamente objetivos de inter\u00e9s mediante un clic de cero. -Haga clic en cadenas de exploits.<\/p>\n Un informe reciente de Amnist\u00eda Internacional encontr\u00f3<\/a> eso software esp\u00eda<\/a> ataques<\/a> Se han intentado ataques contra periodistas, pol\u00edticos y acad\u00e9micos en la Uni\u00f3n Europea, Estados Unidos y Asia con el objetivo final de desplegar Predator, desarrollado por un consorcio conocido como la alianza Intellexa.<\/p>\n “Entre febrero y junio de 2023, las plataformas de redes sociales X (anteriormente Twitter) y Facebook se utilizaron para atacar p\u00fablicamente al menos 50 cuentas pertenecientes a 27 personas y 23 instituciones”, Amnist\u00eda Internacional dicho<\/a>vincul\u00e1ndolo a un cliente con conexiones a Vietnam.<\/p>\n Un elemento central de la propagaci\u00f3n de infecciones fue una cuenta an\u00f3nima en X, un identificador ahora eliminado llamado @Joseph_Gordon16, que intentaba atraer a los objetivos para que hicieran clic en enlaces que instalar\u00edan el malware Predator. Citizen Lab est\u00e1 rastreando al actor de amenazas bajo el nombre RESPONDER<\/a>.<\/p>\n “Las infecciones por software esp\u00eda Predator se gestionan a trav\u00e9s de un sistema basado en la web que Intellexa denomina ‘Plataforma de Operaci\u00f3n Cibern\u00e9tica'”, la organizaci\u00f3n internacional no gubernamental dicho<\/a> en una inmersi\u00f3n t\u00e9cnica profunda del marco Predator.<\/p>\n “Los operadores de software esp\u00eda tambi\u00e9n pueden utilizar esta interfaz para iniciar intentos de ataque contra un tel\u00e9fono objetivo y, si tienen \u00e9xito, recuperar y acceder a informaci\u00f3n confidencial, incluidas fotos, datos de ubicaci\u00f3n, mensajes de chat y grabaciones de micr\u00f3fono del dispositivo infectado”.<\/p>\n Algunos de los otros productos ofrecidos por Intellexa incluyen Mars, un sistema de inyecci\u00f3n de red instalado en los ISP de operadores m\u00f3viles que redirige silenciosamente cualquier solicitud HTTP no cifrada desde un tel\u00e9fono inteligente a un servidor de infecci\u00f3n Predator, y Jupiter, un complemento para Mars que permite la inyecci\u00f3n en archivos cifrados. Tr\u00e1fico HTTPS, pero solo funciona con sitios web nacionales alojados por un ISP local.<\/p>\n Un informe reciente de Haaretz tambi\u00e9n detall\u00f3 c\u00f3mo los proveedores de vigilancia comercial buscan convertir el ecosistema de publicidad digital en un arma para atacar e infectar dispositivos m\u00f3viles a nivel mundial utilizando redes publicitarias.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/10\/Signal-desacredita-los-informes-de-vulnerabilidad-de-dia-cero-y.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n