Hackers usaram falha Zero-day do WhatsApp para instalar secretamente spyware em telefones

por Adriano Lopes em 14 de maio de 2019 no site Mundo Hacker

Recentemente, o Whatsapp corrigiu uma vulnerabilidade severa que estava sendo explorada por invasores para instalar remotamente malwares de vigilância em alguns smartphones “selecionados”, simplesmente ligando para os números de telefone alvo através da chamada de áudio do WhatsApp.

Descoberto, armado e depois vendido pela empresa israelense NSO Group, que produz o spyware móvel mais avançado do planeta, a exploração do WhatsApp instala o spyware do Pegasus em dispositivos Android e iOS.

De acordo com um comunicado publicado pelo Facebook, uma vulnerabilidade de estouro de buffer no VOIP do WhatsApp permite que atacantes remotos executem código arbitrário em telefones de destino enviando uma série especialmente criada de pacotes SRTCP. 

Aparentemente, a vulnerabilidade, identificada como CVE-2019-3568 , pode ser explorada com sucesso para instalar o spyware e roubar dados de um telefone Android ou iPhone direcionado simplesmente fazendo uma chamada WhatsApp, mesmo quando a chamada não é atendida.

Além disso, a vítima não poderá descobrir mais sobre a invasão depois que o spyware apagar as informações de chamadas recebidas dos registros para operar furtivamente.

Embora o número exato de usuários do WhatsApp ainda não seja conhecido, os engenheiros do WhatsApp confirmaram que apenas um “número selecionado” de usuários foi alvo do spyware do NSO Group usando esta vulnerabilidade.

Enquanto isso, o Citizen Lab, um grupo de vigilância da Universidade de Toronto que está investigando as atividades do NSO Group, acredita que a vulnerabilidade foi usada para atacar um advogado de direitos humanos com base no Reino Unido recentemente, no domingo.

O spyware Pegasus do NSO Group permite que invasores acessem uma quantidade incrível de dados remotamente dos smartphones das vítimas, incluindo mensagens de texto, e-mails, mensagens WhatsApp, detalhes de contatos, registro de chamadas, localização, microfone e câmera – tudo sem o conhecimento das vítimas.

O desagradável spyware já foi usado contra ativistas de direitos humanos e jornalistas , do México aos Emirados Árabes Unidos , e funcionários da Anistia Internacional na Arábia Saudita e outro defensor dos direitos humanos saudita no exterior no ano passado.

A vulnerabilidade afeta todos, exceto a versão mais recente do WhatsApp no ​​iOS e Android, o que significa que a falha afetou todos os 1,5 bilhão de pessoas que usam o WhatsApp até ontem, quando o Facebook finalmente corrigiu o problema.

“O problema afeta o WhatsApp para Android antes de v2.19.134, WhatsApp Business para Android antes de v2.19.44, WhatsApp para iOS antes de v2.19.51, WhatsApp Business para iOS antes de v2.19.51, WhatsApp para Windows Phone antes de v2. 18.348 e WhatsApp para Tizen antes da v2.18.15, “diz o Facebook.

Os engenheiros do WhatsApp descobriram a vulnerabilidade no início deste mês e alertaram o Departamento de Justiça sobre o assunto. Eles incentivam os usuários do iOS e do Android a atualizar seus aplicativos para a versão mais recente do popular aplicativo de mensagens o mais rápido possível. 

Servidor inseguro expõe dados de 85% de todos os cidadãos do Panamá

por Adriano Lopes em 13 de maio de 2019 no site Mundo Hacker

Um servidor Elasticsearch saiu conectado à Internet sem uma senha, ou proteção de firewall, vazou o que parece ser registros pessoais e informações do paciente de cerca de 85 por cento dos cidadãos do Panamá.

O servidor com vazamento foi encontrado on-line na semana passada por Bob Diachenko, fundador e pesquisador de segurança da Security Discovery.

O servidor Elasticsearch, uma tecnologia usada para alimentar sistemas de busca rápida, continha 3.427.396 registros de usuários rotulados como dados do paciente. Os dados foram válidos, na afirmação do ZDNet.

Julgando que o último censo do Panamá listou o país com uma população de 4.034.119 cidadãos, parece que os registros pessoais de 84,96% de todos os cidadãos foram expostos on-line durante esse acidente de servidor.

A riqueza de informações aqui é um tesouro para fraudadores on-line, embora a boa notícia seja que não havia nenhum recurso financeiro no banco de dados.

As informações armazenadas no servidor do Elasticsearch com vazamento incluíam nomes, endereços residenciais, números de telefone, endereços de e-mail, números de identificação nacional, datas de nascimento, números de seguro médico e outros, de acordo com a análise de Diachenko .

Nem todas as entradas do banco de dados continham o mesmo tipo de informação e, para alguns usuários, apenas parte desses dados estava presente no banco de dados. Além disso, não havia nenhuma indicação de que o banco de dados armazenasse detalhes sobre os registros médicos de um paciente, condições passadas, tratamentos, etc..

O banco de dados foi garantido no final de semana após Diachenko ter notificado a Equipe de Resposta de Emergência do Computador (CERT) do Panamá.

O servidor com vazamento também não continha nenhuma pista sobre sua propriedade, e isso ainda permanece um mistério hoje.

No entanto, a empresa ou agência estatal que acredita estar executando o servidor Elasticsearch não parece ter boas práticas de segurança.

O mesmo endereço IP em que o cluster do Elasticsearch foi hospedado também expôs endpoints RDP pela Internet, permitindo que qualquer pessoa inicie ataques de brute force e tente comprometer a rede da empresa. Esses terminais devem normalmente ser expostos on-line por trás de um firewall que limita estritamente quem pode acessá-los.

Vazamento expõe dados de 3,4 milhões de clientes de serviços de streaming

por Adriano Lopes em 30 de janeiro de 2019 no site Mundo Hacker

Cinco banco de dados vazados, que somam 3,4 milhões de usuários de serviços de streaming de música e vídeo, além de plataforma de jogos, foram comprometidos em diversos países. A informação é do dfndr lab, braço de pesquisas da empresa de segurança digital PSafe. A informação surge dias depois do segundo maior ataque da história, que vazou dados de mais de 700 milhões de pessoas.

O dfndr lab teve acesso aos dados graças a documentos vazados por hackers. Esses arquivos contêm senhas e e-mails de usuários. Com esses dados em mãos, cibercriminosos tem em mãos total acesso a esses serviços e podem utilizá-los tal qual os donos originais das contas.

Esse acesso pode ser ainda maior, já que muitos usuários têm o hábito de replicar login e senha em diferentes serviços, oferecendo ainda mais acesso aos seus dados pessoais a pessoas maliciosas.

Segundo Emilio Simoni, diretor do dfndr lab, compartilhar suas conquistas na Deep Web é um hábito comum de cibercriminosos, o que aumenta ainda mais a vulnerabilidade desses usuários. Esses bancos de dados, segundo Simoni, teriam obtidos através de ataques de phishing, quando um hacker cria uma conta falsa de um serviço existente e pede informações aos usuários, que os fornecem acreditando que a mensagem recebida é do serviço assinado.

A PSafe, contudo, não disse quais serviços tiveram dados vazados.

O laboratório alerta para a importância de alguns cuidados para evitar que usuários fiquem vulneráveis. O primeiro deles é evitar clicar em links suspeitos, recebidos via WhatSapp, SMS ou e-mail. Se você não está esperando receber uma mensagem do serviço que assinou, não clique.

Outra forma é verificar se o site do serviço que está acessando é o oficial. Serviços de streaming, como Spotify e Netflix possuem domínios com final .br, por exemplo.

Além disso, outra boa prática recomendada pela empresa é não utilizar a mesma senha para vários serviços diferentes.