Todos los teléfonos tienen una serie de opciones
que pueden desbloquearse con un código secreto desde el teclado
numérico. Algunas son universales, como la que muestra el IMEI, y otras
son específicas del operador, como las que muestran el saldo. Estos son
los siete códigos del iPhone que deberías conocer.
Para utilizarlos, abre la aplicación Teléfono, ve al teclado numérico
e introduce el número tal y como está escrito, entre asteriscos o
almohadillas. La mayoría requiere que pulses el botón de llamada para
activarlos.
*3001#12345#* + llamar. Este código abre el
Field Test, un menú de opciones con datos avanzados sobre la red. Si
ignoras el menú, mantienes pulsado el botón de apagar del iPhone durante
unos segundos y luego mantienes pulsado el botón de inicio, las barras
que indican la cobertura desaparecerán y en su lugar aparecerá un
número. Este número muestra, en decibelios, la cobertura exacta que
tiene el dispositivo. Cuanto mayor sea el número, mejor será la señal
(-80 es mejor que -120 dBm).
#31# + teléfono del receptor + llamar. Con
este código, el receptor de la llamada no podrá ver nuestro número de
teléfono, le saldrá como ID oculta. Si quieres activarlo para todas las
llamadas, usa #31# + llamar. Puedes desactivarlo desde Ajustes >
Teléfono > Mostrar ID de llamada.
*#06#. Cada
teléfono GSM tiene su propio código de identificación, el International
Mobile Station Equipment Identity. La manera más rápida de ver el IMEI
de tu iPhone es escribiendo este código en la app Teléfono.
*#5005*7672# + llamar. Los
SMS que envías pasan por un centro de mensajes proporcionado por tu
operador. Este código sirve para conocer el número de teléfono del
centro al que van a parar tus mensajes.
*33*pin# + llamar. Bloquea
todas las llamadas salientes y entrantes, por ejemplo si estás en el
extranjero y no quieres realizar gastos accidentales. Puedes
desactivarlo con el código #33*pin# y comprobar el estado de las
restricciones con *#33#. Cambia “pin” por la clave de tu tarjeta SIM.
*43# + llamar. Este
código pone en espera la llamada actual y todas las llamadas entrantes
que recibas a partir de entonces. Puedes desactivar el ajuste con el
código #43# o comprobar su estado con *#43#.
*#21# + llamar. Los
servicios de desvío te permiten dirigir las llamadas y mensajes a otro
teléfono. Puedes activarlos desde Ajustes > Teléfono > Desvío de
llamadas. Este código muestra el estado de todos los desvíos. Para
desactivar los desvíos puedes usar el código ##002# + llamar.
El grupo de delincuentes que se encuentra detrás de Adwind RAT, uno de los troyanos de acceso remoto desplegados con más actividad, incluso en OSX, ha rebautizado su proyecto con el objetivo de volver al mercado del software malicioso. El nombre elegido para esta vuelta es el de JBifrost. Este malware apareció en Enero de 2012 bajo el nombre de Frutas RAT, y al año siguiente se renombró comoAdwind RAT.
Como las campañas de malware y la actividad de éste eran expuestos, los
delincuentes cambiaban el nombre del malware una y otra vez.
Adwindfue rebautizada como Unrecomen febrero de 2014, como AlienSpyen octubre de 2014 y como JSocket RAT en junio de 2015. JSocketdesaparece y JBifrostaparece tres meses más tarde. Después del informe de Kaspersky publicado en febrero de 2016, la ultima encarnación de la RAT conocida como JSocket cerró poco después. Los investigadores de Fortinethan comentado que Adwindfue
rebautizada con una nueva interfaz gráfica de usuario, y sólo un
pequeño conjunto de nuevas características en comparación a JSocket.
Figura 1: JBifrost y los métodos de pago
El nuevo JBifrostes ahora una comunidad cerrada. La página web JBifrostno está disponible para nadie más, a diferencia de los casos anteriores en los que cualquiera podría comprar la RAT, los usuarios necesitan un código de invitación para registrarse en el sitio webde JBifrosty comprar la RAT. Los delincuentes están vendiendo JBifrostcomo una suscripción mensual de 45 dólares el primer mes y 40
dólares para una renovación de la suscripción. Otro gran cambio en el
funcionamiento está en cómo los delincuentes recogen el dinero.
Anteriormente, se aceptaba pagos a través de PerfectMoney, CoinPayments, Advcash, EntroMoneyy Bitcoin. Ahora, solo se pueden llevar a cabo los pagos a través de Bitcoin, probablemente debido a que los otros métodos de pago no son anónimos y puede dar lugar a la aplicación de la ley.
Como se ha mencionado anteriormente, JBifrostviene con cambios mínimos en comparación con Adwind. Fortinetindicó
que detectó solo cambios menores que incluyen una nueva columna que
muestra el estado del teclado de una víctima infectada y una nueva
columna que muestra el título de la ventana actual de la víctima. En el
momento del análisis, la gente de Fortinetindicó que JBifrost había sido descargada desde el sitio web 1566 veces, y que ha sido detectado en las campañas de distribución de malware actuale.
Ya se ha publicado el vídeo de la presentación que Apple hizo en la conferencia Black Hat USA 2016, donde de forma inesperada Apple anunció públicamente la apertura de su programa de Bug Bounty - al que se puede participar solo por invitación -. Eso sí, hay otros programas que pagan más y están abiertos a todo el mundo. El vídeo está disponible en Youtube y lo tienes aquí mismo para que puedas verlo.
Además, tienes el resto del material de las presentaciones de BlackHat disponibles
online. Merece la pena estar una hora escuchando la presentación y las
reacciones del público en esta primera presentación de Apple ante la comunidad de investigadores de seguridad después de tantos años de "desafortunados encuentros".
Se veía venir... la policía y las aseguradoras informan de que empieza a
haber numerosos casos de robos en los que usan ordenadores portátiles
para hackear el arranque electrónico de los coches de última generación,
cada vez con más electrónica y componentes informáticos.
Por ejemplo recientemente en Houston un par de ladrones fueron grabados
por una cámara mientras usaban un ordenador portátil para arrancar un
Jeep Wrangler 2010 y robarlo. La policía dijo que pudo haberse utilizado
el mismo método en el robo de otros cuatro Wranglers de último modelo y
Cherokees en la ciudad. Ninguno de los vehículos ha sido recuperado.
El National Insurance Crime Bureau, un grupo de seguros de la industria
que rastrea los robos de automóviles en los EE.UU., dijo que se se está
empezado a ver en los informes policiales un claro enlace entre los
robos de coches nuevos y lo que llaman "misteriosos" dispositivos
electrónicos.
"Creemos que se está convirtiendo en la nueva forma de robo de autos",
dijo Roger Morris el vicepresidente del NICB. "Las fuerzas de seguridad
públicas y los fabricantes deben ser conscientes."
Los informes recientes subrayan la aparición de nuevas vulnerabilidades
en los coches a raíz de que se vuelven más informatizados y la
tecnología avanzada. Fiat Chrysler, General Motors Co. GM, y Tesla
Motors Inc. TSLA, han tenido que alterar la electrónica de sus
automóviles en los últimos dos años después de enterarse de que podrían
ser hackeados.
Hace un tiempo usuarios de Australiafueron víctimas de ataques de tipo Ransom, bloqueando el uso de dispositivos iPhone, iPady Mac, gracias a la funcionalidad de Find my iPhone en iCloud. Los dispositivos comprometidos mostraban mensajes de rescate en ruso exigiendo el pago de alrededor de 50 a 100dólares por
el desbloqueo del dispositivo. El secreto de este tipo de ataques
residía en que los atacantes fueron recolectado correos electrónicos y
contraseñas expuestas en varias brechas de seguridad dónde figuraban
cuentas de iCloud.
Se confirmó que Apple iCloud no fue comprometida, y que los atacantes accedían a Find my iPhone a través de identificaciones y contraseñas de Appleexpuestas en Internet. Las técnicas de ingeniería social hizo el resto. Ahora se ha descubierto que este tipo de ataque sigue realizándose pero entre los usuarios de Estados Unidos y Europa. Los métodos utilizados por los atacantes son los mismos que en el año 2014, con el incidente de Oleg Pliss. Todo comienza con un Apple ID comprometido, y a partir de ahí, el atacante utiliza el servicio Find My iPhone
y coloca el dispositivo de la víctima en modo perdida. En este punto,
se puede bloquear el dispositivo y enviar un mensaje a la pantalla de
bloqueo y desencadenar un sonido que será reproducido por el
dispositivo, llamando la atención sobre él.
En cada uno de los casos reportados públicamente, el rescate exigido ha sido de 30 a 50 dólares. Además, se suele amenazar diciéndole a la víctima que tiene 12 horas para llevar a cabo el pago o se realizará un borrado de sus datos. Al parecer puede haber más de 40 millones de cuentas de iCloud comprometidas, esto haría que muchísima gente fuera extorsionada. Se recomienda utilizar un 2FA en el uso de iCloud, ya que en cualquier instante nuestra contraseña puede ser comprometida y aparecer en un leaken la red. Apple proporciona un documento de seguridad sobre el Apple ID totalmente recomendable para su fortificación, pero lo más básico es que pongas Verificación en 2 Pasos.
Un viernes 13 no pasa de otro día del calendario,
quizá para los más supersticiosos en la cultura occidental sea un día
abonado a la mala suerte, y para los más cinéfilos un recordatorio de
las sagas de terror protagonizadas por Jason. Nosotros vamos a tratarlo
como el virus informático que fue, el primer gran virus de la historia.
Ocurrió un día del mes de octubre de 1987, la
Universidad Hebrea de Jerusalén alertaba de lo que pasaría a llamarse el
virus Jerusalem (o Jerusalén) o al que por motivos que ahora contaremos
se le definió más tarde como el virus Viernes 13. Ese día y en ese
momento se comunicó que tras la detección se había conseguido “aislar”,
aunque la realidad y la falta de experiencia anterior produjo una
expansión masiva.
Para entender la importancia de lo que estaba a
punto de ocurrir hay que recordar el momento, la fecha de su aparición y
los sistemas y potencia de la época, se trataba de la primera vez que
el mundo tenía constancia a nivel masivo y popular de que un ordenador
podía llegar a infectarse.
Jerusalem se auto instalaba en la memoria RAM de
los equipos, lo hacía tomando el control de las interrupciones en una
franja determinada: entre las 08:00 y las 21:00 horas. Es en ese momento
donde el virus infectaba los archivos .exe y .com. De
esta forma, si un usuario abría un archivo, el virus se instalaba en el
mismo, además lo haría aumentando el peso del archivo en 2 KB.
Pensemos el gran problema que se producía en un
equipo de la época. Si cada vez que se abría un archivo este crecía 2
KB, había un momento en el que el SO MS-DOS quedaba saturado, incapaz de
controlarlo. La razón es clara, a finales de los 80 y principios de los
90 una memoria RAM de usuario no pasaba de los 640 KB, además los
discos duros rondaban entre los 20 y los 30 MB.
Ese año, en 1987, la Universidad Hebrea de
Jerusalén lo llegaría a aislar. Dijeron que lo habían descubierto por un
fallo en su propia estructura cuando el virus no podía detectar los
archivos exe donde ya se había instalado, lo que producía que
lo volviera a intentar una y otra vez en bucle, volviendo a infectar el
mismo archivo en cuestión.
En cualquier caso, en ese momento no se pensaba que
fuera un virus devastador, atacaba y ralentizaba los equipos, pero no
se tenía constancia de otro tipo de ataque más letal. No era así
evidentemente, Jerusalem era realmente un producto muy similar a un
virus orgánico, donde su efecto necesita de un tiempo de “incubación”,
en este caso hasta el año siguiente, un 13 de mayo de 1988.
La realidad es que Jerusalem había sido creado para
eliminar todos los archivos que había infectado anteriormente. El
problema se hizo una bola gigante ese 13 de mayo de 1988, ya que la
Universidad Hebrea pensaba que lo había desactivado con uno de los
primeros antivirus que se dieron, creado además por la propia
universidad.
El virus fue más rápido que la “vacuna”, se
auto-reprodujo muy rápido y junto al total desconocimiento que se tenía
entre los usuarios sobre la necesidad de protección ante una posible
infección, Jerusalem traspasó fronteras y entró en numerosos equipos en
el mundo, lo que significó la pérdida de cuantiosos y numerosos datos e
información, tanto de grandes empresas como de usuarios particulares. Un
ataque o infección a escala global cuya peor parte se la llevaron
Europa, Asia y Estados Unidos. Mientras, en la ciudad de Jerusalén se
optó por la medida más drástica, la eliminación de todo archivo que
hubiera sido infectado por el virus.
Con Jerusalem (Viernes 13 en el tiempo), se impulsó
toda una nueva industria para ofrecer respuesta a un nuevo tipo de
ataque tecnológico, las empresas de antivirus florecieron tras su
aparición. También fue el precursor de un gran número de variantes, hoy
algo habitual, pero en ese momento toda una revelación. Con el virus se
crearon “versiones” que tomaban el avance de las nuevas tecnologías y
los nuevos ordenadores para adaptarse a los mismos y ser aún más
dañinos.
Reino Unido y España fueron dos de los sitios más
afectados. En España en particular, ya que se daba la circunstancia de
que los disquetes eran la fórmula por defecto para intercambiar
información. Esto produjo que en 1989 la revista Amstrad User, una de las pioneras en en el país sobre informática, difundiera el virus (sin saberlo) a través de un disquete de utilidades shareware. Lo que acabaría llevando al cierre de la editorial junto a la infección de cientos de usuarios en España.
El mismo Viernes 13 fue una de esas versiones
mejoradas que cada día 13 del mes eliminaba todos los archivos
infectados, lo que producía el terror para muchos usuarios esperando a
que el siguiente mes su equipo no hubiera sido afectado. Además, aumentó
el ataque a las extensiones .OVL, .SYS, .BIN y .PIF.
Viernes 13 fue también de alguna manera el primer virus “famoso”, con
él entraron en juego los medios de comunicación, ávidos de noticias en
el sector y fascinados por la naturaleza y poder de un virus.
En cuanto al nombre y su autor, no está muy claro,
aunque se cree que el virus Jerusalem original fue creado por un
desarrollador israelí para celebrar el 40 aniversario de la creación del
estado de Israel.
