Un grupo militar chino atacó en junio la red de ordenadores del mismísimo Pentágono, un ataque que ha sido considerado como el más exitoso que se ha perpetrado contra el departamento de defensa norteamericano.
Según afirman fuentes del Financial Times este ataque parece ser obra del grupo chino “People’s Liberation Army”, aunque el Pentágono aún no se ha pronunciado oficialmente, y no lo harán hasta que sepan con absoluta certeza la autoría del ataque.
La investigación no está terminada y aún no se ha podido determinar con exactitud toda la información que fue sustraída, aunque en un primer momento se piensa que se trata casi con toda probabilidad de información desclasificada.
Los ataques provenientes de China hacia los servicios de espionajes de otros países no son nada extraordinario, hace poco contamos como en Alemania habían detectado ataques similares, y parece que se trata de grupos bien organizados que pasan varios meses rondando a su objetivo hasta que realizan el ataque.
George W. Bush se tendrá que sumar a las peticiones de Angela Merkel al gobierno chino para que controle de manera efectiva estos ataques, que pueden convertirse en un problema de importantes dimensiones.
Financial Times [vía Slashdot]
La idea de este singular concurso para todo tipo de personas con conocimientos en informática y seguridad llega de la mano de una empresa estadounidense que quiere tratar de medir la seguridad de sus propuestas.
La empresa permanece en el anonimato, y de hecho los pagos de los premios se realizarán a través del servicio PayPal también anónimamente. En la pasada edición los premios fueron de 15.000 dólares y consistió en romper la protección de tres códigos de seguridad bajo Linux. Esta vez las pruebas – dicen sus responsables – son más complejas y se ejecutarán sobre Windows.
Las tres fases son eliminatorias, y según se hayan pasado las primeras – y con qué nivel – se recibirá invitación para las siguientes. Si crees que podéis lograr el objetivo, ya sabes: demostrarlo.
HackerChallenge.org
A REPORT said that a number of governments have suffered security hacks with email information posted on the web.
Computer Sweden said that information from emails made available include the foreign ministry of Iran, Indian and Kazakhstan embassies in the US, and the Russian embassy in Sweden.
The newspaper named security consultant Dan Egerstand as the responsible party.
He came across the information by accident, and forwarded Computer Sweden an email sent by an employee of the royal court of Sweden to the Russian embassy.
Other compromised accounts include the UK visa office in Nepal, and a number of Uzbeki embassies. No details of how the hacks were performed were given.
More information [ComputerSweden]
Sal Iannuzzi, consejero delegado de Monster Worldwide afirmó que ese robo afecta a más de 1,3 millones de personas. Aún así los crackers no lograron robar datos de cuentas bancarias, pero sí datos de contacto, que como señalan en Yahoo! Noticias podrían ser usados para los timos por email y telefónicos.
De hecho, esos datos pueden hacer parecer que un timador parezca alguien legítimo, así que los clientes de Monster deben tener mucho cuidado con las llamadas y correos que reciban alegando que se trata de algo referente a Monster.com.
Según la empresa, esos datos son importantes, pero no son tan valiosos para los criminales ya que es fácil conseguir datos así en redes sociales como MySpace.
Más información [TheInquirer]