Este acuerdo de colaboración con WOMCY confirma el compromiso permanente de Check Point, a través de su programa de SecureAcademy, de proporcionar una educación y formación esenciales dentro del sector, y de promover la diversidad de género. Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial firmó una importante alianza estratégica con WOMCY, Latam Women in Cybersecurity, con el objetivo de promover en forma conjunta acciones para disminuir la brecha de profesionales capacitados y promover una mayor diversidad en la industria de ciberseguridad en América Latina.

En esta alianza, se encuentra la realización de una serie de actividades y programas de capacitación para mujeres latinas que busquen mejorar sus habilidades en el sector de la ciberseguridad. Así como, eventos y exposiciones que serán coordinadas en conjunto, tendientes a incrementar la participación femenina en las TI y en la industria de la seguridad informática.

Entre los programas en los que participa Check Point se encuentran: Nano-Degree Program en el que, las y los profesionales en ciberseguridad pueden participar y certificarse en Networking Security, Cloud Security y EndPoint Security. Después de completar los tres cursos del programa se otorga el diploma de nanogrado con una insignia especial de Check Point. Otro programa que lidera WOMCY es el WOMCY Tech, el cual tiene el objetivo de atraer talento calificado, capacitación y entrenamiento, tanto para Check Point como para el mercado de la ciberseguridad.

Asimismo, se encuentran las WOMCY Talks o charlas de concientización y ciberseguridad para la comunidad de WOMCY y organizaciones del sector empresarial. Y por último WOMCY Geek Girls, un programa que fomenta la concientización para niños, adolescentes y a nivel universitario, sobre las amenazas a la ciberseguridad para resaltar los riesgos potenciales, además de introducir a más estudiantes a las carreras de tecnología.

“La alianza entre WOMCY y Check Point se presenta como un punto estratégico para que sumemos esfuerzos y minimicemos cada vez más la falta de profesionales en ciberseguridad y para que tengamos más diversidad. Los contenidos de las certificaciones de Check Point aportarán mucho valor a la carrera profesional de nuestros miembros”, aseguró Leticia Gammill, Presidente y Fundadora de WOMCY, Latam Women in Cybersecurity.

“Este acuerdo de colaboración confirma el compromiso permanente de Check Point con su programa de SecureAcademy de proporcionar una educación y formación esenciales dentro del sector, ayudando a atraer a más mujeres a esta industria y a garantizar un acceso más sencillo a sus elementos de aprendizaje, además de apoyar socialmente a la comunidad latina” afirma Ivonne Pedraza, Territory Manager CCA de Check Point Software. “Es por medio de este tipo de iniciativas y de programas que fomentamos el desarrollo de habilidades tecnológicas y experiencias únicas para atraer y desarrollar el talento de mujeres interesadas en la tecnología y acortamos la curva de aprendizaje en ciberseguridad.”

A través de esta nueva alianza, WOMCY avanza en su compromiso con el fortalecimiento de la participación de la mujer en el sector de la ciberseguridad en toda América Latina.

Check Point Research muestra que Emotet sigue siendo el número uno de los malware más frecuentes. Este mes vuelven a subir a la lista Formbook y Lokibot, desbancando a Tofsee y Nanocore. Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, ha publicado su Índice Global de Amenazas del mes de abril. Los investigadores informan que Emotet, un troyano avanzado, autopropagable y modular, sigue siendo el malware más frecuente este mes y afecta al 6% de las organizaciones de todo el mundo. Es el único que se mantiene en su puesto y el resto de la lista sí que ha habido cambios: Tofsee y Nanocore están fuera y han sido reemplazados por Formbook y Lokibot, que ahora son el segundo y sexto malware más prevalente respectivamente.

El aumento del 10% de Emotet en marzo se debió principalmente a estafas específicas con temática de Semana Santa, pero el descenso de abril también podría explicarse por la decisión de Microsoft de desactivar macros específicas asociadas a archivos de Office, lo que afecta a la forma en que Emotet suele distribuirse. De hecho, hay informes que destacan un nuevo método de entrega: el uso de correos electrónicos de phishing que contienen una URL de OneDrive. Emotet tiene muchos usos una vez que logra burlar las protecciones de un equipo y también ofrece otros malwares a los ciberdelincuentes en los foros de la Darknet, incluyendo troyanos bancarios, ransomwares, botnets, etc. Como resultado, una vez que Emotet encuentra una brecha, las consecuencias pueden variar dependiendo del malware que consiga entrar.

Por otra parte, Lokibot, un Stealer, ha vuelto a entrar en la lista ocupando el sexto lugar tras una campaña de spam de gran impacto que distribuyó el malware a través de archivos xlsx que parecían facturas legítimas. A ello se suma el aumento de Formbook y ambos han tenido un fuerte efecto en la posición de otros malware, como el troyano avanzado de acceso remoto (RAT) AgentTesla, que ha caído al tercer puesto.

A finales de marzo, se encontraron vulnerabilidades críticas en Java Spring Framework, conocidas como Spring4Shell, y desde entonces, numerosos ciberdelincuentes han aprovechado la amenaza para propagar Mirai, el noveno malware más prevalente de este mes.

"Con el panorama de las ciberamenazas en constante evolución y con grandes corporaciones como Microsoft influyendo en los parámetros en los que los ciberdelincuentes pueden operar, los actores de las amenazas están teniendo que ser más creativos en la forma de distribuir el malware, lo que es evidente en el nuevo método de entrega que ahora emplea Emotet", afirma Ivonne Pedraza, Territory Manager CCA de Check Point Software. "Además, este mes hemos sido testigos de cómo la vulnerabilidad Spring4Shell ha llegado a los titulares. Aunque todavía no está en la lista de las diez principales amenazas, cabe destacar que ha afectado más 35% de las compañías de todo el mundo sólo en su primer mes, por lo que es previsible que escale posiciones en los próximos meses”, concluye Ivonne Pedraza.

En abril el sector de la Educación/Investigación continúa siendo el más atacado a nivel mundial. "La revelación de información del servidor web Git" ha sido la vulnerabilidad más explotada y común - ha afectado al 46% de las empresas de todo el mundo-, seguida muy de cerca por “Apache Log4j Remote Code Execution”. “Apache Struts ParametersInterceptor ClassLoader Security Bypass” se dispara en el índice, y sube hasta el tercer lugar con un impacto global del 45%.

Los 3 malware más buscados en Colombia en abril:
*Las flechas muestran el cambio de posición en el ranking en comparación con el mes anterior.

1. ↔ Gupteba- Conocida desde 2011, Glupteba es una puerta trasera que maduró gradualmente hasta convertirse en una botnet. Para 2019 incluía una actualización de direcciones C&C a través de listas públicas de BitCoin, una capacidad integral de robo de navegador y router exploiter. Ha atacado al 13.10% de las organizaciones en Colombia en abril y su impacto global fue 1.91% en ese periodo.

2. ↔ Remcos - Es un RAT que apareció por primera vez en 2016. Se distribuye a través de documentos maliciosos de Microsoft Office que se adjuntan a los correos electrónicos SPAM, y está diseñado para eludir la seguridad UAC de Microsoft Windows y ejecutar el malware con privilegios de alto nivel. En Colombia en abril tuvo un impacto en las empresas del 9.52% y a nivel global del 1.08%.

3. ↑ Wacatac – Es una amenaza troyana que bloquea archivos, pero no los cifra como el Ransomware típico. Cuando Wacatac se infiltra en el sistema del usuario, cambia los nombres de los archivos de destino agregando una extensión "".wctw"". La falta de capacidad para cifrar datos hace que esta amenaza sea reversible. Por lo general, Wacatac está proliferado por campañas de correo electrónico no deseado y software falso. En abril afectó en Colombia un 8.33% de las empresas y en el ámbito global un 0.78%.

Los sectores más atacados a nivel mundial:
Este mes, la Educación/Investigación es la industria más atacada a nivel mundial, seguida de las Gobierno/Militar y ISP/MSP.

1. Educación/Investigación
2. Gobierno/Militar
3. ISP/MSP

Top 3 vulnerabilidades más explotadas en abril:

1. ↔ Filtración de información del repositorio Git–La vulnerabilidad en la exposición de información en el repositorio Git está reportada. La explotación exitosa de esta vulnerabilidad podría permitir la divulgación involuntaria de información de la cuenta.

2. ↔ Ejecución remota de código en Apache Log4j (CVE-2021- 44228) – Existe una vulnerabilidad de ejecución remota de código en Apache Log4j que, si se explota de forma favorable, podría admitir un atacante remoto ejecutar código arbitrario en el sistema afectado.
3. ↔ Apache Struts ParametersInterceptor ClassLoader Security Bypass (CVE-2014-0094, CVE-2014-0112, CVE-2014-0113,CVE-2014-0114) – Existe una vulnerabilidad de desviación de seguridad en Apache Struts. La brecha se debe a una validación inadecuada de los datos procesados por ParametersInterceptor que permite la manipulación del ClassLoader. Un atacante remoto podría explotar esta vulnerabilidad proporcionando un parámetro de clase en una petición.
Top 3 del malware móvil mundial en abril:

1. AlienBot – Esta familia es un Malware-as-a-Service (MaaS) para dispositivos Android que permite a un atacante remoto, como primer paso, inyectar código malicioso en aplicaciones financieras legítimas. El ciberdelincuente obtiene acceso a las cuentas de las víctimas, y finalmente controla completamente su dispositivo.
2. FluBot – FluBot es un malware botnet para Android que se distribuye a través de SMS de phishing, la mayoría de las veces haciéndose pasar por marcas de reparto de logística. Una vez que el usuario hace clic en el enlace dentro del mensaje, FluBot se instala y obtiene acceso a toda la información sensible del teléfono.
3. xHelper – Aplicación Android maliciosa que fue descubierta por primera vez en marzo de 2019. Se utiliza para descargar otras aplicaciones maliciosas y mostrar anuncios. Es capaz de esquivar los antivirus móviles, así como reinstalarse por sí misma en caso de que el usuario la elimine.

El Índice Global de Impacto de Amenazas de Check Point Software y su Mapa ThreatCloud están impulsados por la inteligencia ThreatCloud de Check Point Software. ThreatCloud proporciona inteligencia de amenazas en tiempo real derivada de cientos de millones de sensores en todo el mundo, sobre redes, endpoints y móviles. La inteligencia se enriquece con motores basados en IA y datos de investigación exclusivos de Check Point Research, la rama de inteligencia e investigación de Check Point Software Technologies.

Recientemente, Check Point Research (CPR) descubrió una campaña de ataques cibernéticos en curso y dirigida a las empresas automotrices alemanas. Los ataques fueron diseñados para implementar varios tipos de malware para robar información. Los actores de amenazas detrás de la operación registraron múltiples dominios similares, todos imitando negocios automotrices alemanes existentes. Posteriormente, los dominios se usaron para enviar correos electrónicos de phishing y para alojar la infraestructura de malware. CPR rastreó el principal sitio de alojamiento de malware hasta un sitio web no gubernamental alojado en Irán.

Metodología de ataque
Los atacantes configuraron servidores de correo usando dominios concernientes al tema y los usaron para enviar correos electrónicos que hacían referencia a varias ofertas de automóviles. A partir de ahí, adjuntaron documentos a los correos electrónicos relacionados con supuestos tratos, como contratos y recibos. Estos “documentos” de archivos HTA se guardaron en archivos ISO/IMG. Una vez que se abre, los delincuentes descargan y ejecutan malware de robo de información en el equipo de los objetivos.

Atribución
La identidad de los actores de amenazas aquí no está clara. CPR encontró ciertas conexiones con entidades no estatales iraníes, pero no está claro si eran sitios legítimos que estaban comprometidos o si tenían una conexión más sustancial con esta operación.

Ejemplo de correo electrónico malicioso:
Un correo electrónico recibido de kontakt@autohous-lips [.].de se hace pasar por una empresa existente, con un nombre de dominio real autohaus-lips[.]de. Para una persona que no habla alemán, redactar un correo electrónico, un contrato o un recibo que parezcan auténticos y se vean convincentes para un lugareño no es una tarea fácil. Muchos ataques son detectables en esta etapa, fallando la barrera de la "ingeniería social".

Recomendaciones de ciberseguridad:
· Informar a los empleados sobre las políticas corporativas de correo electrónico
· Revisar las mejores prácticas de seguridad de contraseñas
· Implementar una solución anti-phishing automatizada

Yoav Pinkas, Investigador de seguridad en Check Point Software afirma: “Descubrimos un ataque dirigido a empresas alemanas, principalmente concesionarios de automóviles. Los actores de amenazas están utilizando una vasta infraestructura diseñada para imitar a las empresas alemanas existentes. Los atacantes utilizaron correos electrónicos de phishing, con una combinación de cargas útiles ISO\HTA, que, si se abrían, infectarían a las víctimas con varios programas maliciosos para robar información”.

“No tenemos evidencia concluyente de la motivación de los atacantes, pero creemos que fue más que simplemente recolectar detalles de tarjetas de crédito o información personal. Los objetivos se seleccionan cuidadosamente y la forma en que se envían los correos electrónicos de phishing permitiría la correspondencia entre las víctimas y los atacantes. Una posibilidad es que los atacantes estuvieran tratando de comprometer a los concesionarios de automóviles y usar su infraestructura y datos para obtener acceso a objetivos secundarios como proveedores y fabricantes más grandes. Eso sería útil para fraudes BEC (Business, Email Compromise) o espionaje industrial”.

¿Qué sería de nuestras vidas sin el smartphone? Definitivamente daría un vuelco de 180°. En este dispositivo, que cabe en la palma de las manos, se almacenan los recuerdos, se resuelven las consultas diarias, se realizan las coordinaciones académicas, se gestionan los trabajos y, por supuesto, se tienden puentes para la comunicación.
Los celulares se encuentran tan inmersos en nuestra realidad que es casi imposible imaginarse despertar un día y no tenerlos cerca. Sin embargo, más allá de estas funciones que ejerce y que nos facilitan alcanzar los éxitos cotidianos, estos equipos evidencian la importancia que tiene la conectividad, la cual promueve el desarrollo de la sociedad y brinda oportunidades que transforman vidas al acercar el conocimiento a quienes más lo necesitan.
Según datos del Ministerio de Tecnologías de la Información y las Comunicaciones de Colombia, al término del cuarto trimestre de 2021, el acceso a Internet fijo en el país alcanzó 8,44 millones de cuentas activas, mientras que se registraron 38,0 millones de accesos a Internet móvil para el mismo periodo; consolidando al celular como el dispositivo preferido para navegar en la red, gracias a sus características que permiten emplearlo en todo momento para mantener la conexión con el entorno.
Es así como en el marco del Día Mundial del Internet, que se celebra cada 17 de mayo desde 2005, buscamos revalorar los beneficios que los diferentes servicios digitales y dispositivos ofrecen, tales como la comunicación, el aprendizaje, la socialización, la consolidación de los negocios, el entretenimiento, entre otros. Asimismo, esta fecha permite destacar el rol que el smartphone posee al ser el potenciador de todas estas actividades, que contribuyen con la democratización del Internet y con la construcción de una sociedad más informada.
Si bien aún queda mucho camino por recorrer para garantizar el acceso del Internet a toda la población, especialmente en las zonas rurales, es sumamente importante el llamado a la acción para que tanto el Estado como la empresa privada sumen esfuerzos para eliminar la brecha que existe en beneficio de todos. En esa línea, las empresas que nos dedicamos a la tecnología, debemos ser las primeras en poner a disposición todos los avances obtenidos para el desarrollo del país.
Desde TCL Communication estamos fuertemente comprometidos con brindar las soluciones más avanzadas en nuestros equipos, haciéndolos asequibles para la mayoría y así garantizar la conectividad y el progreso en todos los niveles, con un objetivo muy claro: seguir construyendo el futuro que queremos y que este se encuentre cada vez más cercano a todos.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder especializado en ciberseguridad a nivel mundial, ha anunciado sus resultados financieros del primer trimestre de 2022:

Primer trimestre 2022:
• Ingresos totales: 543 millones de dólares, que supone el incremento del 7% interanual.
• Ingresos por suscripciones de seguridad: 202 millones de dólares, un aumento del 14% con respecto al año anterior.
• Ingresos diferidos (a 31 de marzo de 2022): 1.666 millones de dólares, por lo que registra una subida del 14% interanual.
• Ingresos de explotación GAAP: 200 millones de dólares, que representan un 37% de los ingresos.
• Ingresos de explotación no GAAP: 239 millones de dólares, es decir, un 44% de los ingresos.
• Beneficio por acción GAAP: 1,30 dólares, que refleja un decrecimiento del 2% interanual.
• Beneficio por acción no GAAP: 1,57 dólares, que se traduce en un incremento del 2% interanual.

“Hemos tenido un primer trimestre excelente”, destaca Gil Shwed, fundador y director general de Check Point Software Technologies. “Los ingresos totales y los beneficios por acción han llegado a cumplir nuestras previsiones más optimistas. Hemos experimentado una alta demanda de productos Quantum a la vez que hemos logrado consolidar CloudGuard y Harmony. La escalada global de los ciberataques está haciendo que las empresas se replanteen el antiguo enfoque de soluciones puntuales y que pasen a un planteamiento más unificado para prevenir la próxima ciberpandemia. Nuestros clientes adoptan cada vez más nuestras tecnologías y consolidan su infraestructura de seguridad con nuestra arquitectura Infinity”.

Principales resultados financieros del primer trimestre de 2022
• Ingresos totales: 543 millones de dólares, frente a 508 millones en el mismo periodo de 2021, lo que representa un crecimiento interanual del 7%.
• Ingreso de explotación GAAP: 200 millones de dólares, comparado con 215 millones del primer trimestre de 2021, que representan el 37% y el 42% de los ingresos totales en el primer trimestre de 2022 y 2021, respectivamente.
• Ingresos de explotación no-GAAP: 239 millones de dólares, en comparación a los 246 millones del primer trimestre de 2021, que representan el 44% y el 49% de los ingresos en el primer trimestre de 2022 y 2021, respectivamente.
• Impuestos sobre los beneficios GAAP: 38 millones de dólares frente a 45 millones de dólares en el primer trimestre de 2021.
• Ingresos netos y beneficio por acción GAAP: ingresos GAAP netos de 169 millones de dólares en comparación con los 183 millones de dólares del primer trimestre de 2021. Los beneficios por acción GAAP fueron de 1,30 dólares frente a los 1,33 dólares del mismo periodo en 2021, un 2% de disminución interanual.
• Ingresos netos y beneficio por acción no-GAAP: los ingresos netos no-GAAP fueron de 204 millones de dólares en este primer trimestre frente a los 211 millones de dólares de 2021. Los beneficios por acción no-GAAP fueron de 1,57 dólares comparado con los 1,54 dólares en el primer trimestre de 2021, un 2% de incremento interanual.
• Ingresos diferidos: a 31 de marzo de 2022, los ingresos diferidos fueron de 1.666 millones de dólares versus los 1.458 millones del mismo periodo de 2021, lo que supone un crecimiento interanual del 14%.
• Saldos de efectivo, valores negociables y depósitos a corto plazo: 3.800 millones de dólares al 31 de marzo de 2022, en comparación con los 3.783 millones de dólares del 31 de diciembre de 2021.
• Flujo de tesorería: el flujo de tesorería fue de 398 millones de dólares, comparado con los 375 millones de dólares del mismo periodo del año anterior.
• Programa de recompra de acciones: durante el primer trimestre de 2022, la compañía recompró aproximadamente 2.5 millones de acciones con un coste total de aproximadamente 325 millones de dólares.

Check Point Research ha demostrado que es posible que un ciberdelincuente descifre las claves privadas y sus frases semilla. El descifrado sólo necesita un par de minutos para actuar un equipo doméstico. Check Point Research (CPR), la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder de soluciones de ciberseguridad a nivel mundial, ha identificado una vulnerabilidad de seguridad en la cartera de blockchain de Everscale. Si esta brecha se hubiese llegado a explotar, los ciberdelincuentes habrían logrado un control total del monedero de la víctima y de sus fondos. La vulnerabilidad se ha descubierto en la versión web del wallet de Everscale, conocida como Ever Surf. Disponible en Google Play Store y en la App Store de Apple, Ever Surf es un servicio de mensajería multiplataforma, un navegador de blockchain y un monedero de criptomonedas basado en este tipo de tecnología. Everscale ha realizado 31,6 millones de transacciones y tiene más de 669.000 cuentas en todo el mundo.

La tecnología blockchain y las aplicaciones descentralizadas (dAPPs) ofrecen a los internautas ventajas como poder utilizar el servicio sin crear una cuenta o implementar la aplicación como una sola página en JavaScript. Este tipo de aplicación no requiere comunicación con una infraestructura centralizada, como un servidor web, y puede interactuar de forma directa con blockchain o utilizando una extensión del navegador como Metamask.

En este caso, el usuario se identifica mediante claves que se almacenan únicamente en un equipo local dentro de una extensión del navegador o de un monedero web. Si una aplicación descentralizada o un wallet almacena datos sensibles a nivel individual, debe asegurarse de que estos datos están protegidos de forma fiable. En la mayoría de los casos, las dAPP se ejecutan dentro del navegador y, por tanto, son susceptibles a ataques como el XSS. Al explotar la vulnerabilidad, es posible descifrar las claves privadas y las fórmulas de compra que se guardan en el almacenamiento local del navegador. En otras palabras, los atacantes podrían obtener el control total de los monederos de las víctimas.

Divulgación responsable y colaboración con Everscale
Check Point Research ha revelado la vulnerabilidad a los desarrolladores de Ever Surf, quienes han publicado una versión de escritorio que mitiga esta amenaza. La versión web ha sido declarada obsoleta y sólo debe utilizarse con fines de desarrollo. Las fórmulas de las cuentas que almacenan valor real en criptografía no deben utilizarse en la versión web de Ever Surf.

Metodología de ataque
Al explotar la vulnerabilidad, era posible que un ciberdelincuente descifrara las claves privadas y las de inicio almacenadas en la memoria local del navegador. Check Point Research ha resumido la metodología de ataque potencial de la siguiente manera:

1. Conseguir las claves cifradas del monedero: normalmente, los atacantes utilizan extensiones maliciosas del navegador, malware infostealer o simplemente phishing para conseguir las claves.
2. Descifrarlas ejecutando un sencillo script: con la ayuda de la vulnerabilidad descubierta, el descifrado tarda sólo un par de minutos en un equipo de gama de consumidor.
3. Robar los fondos del wallet.

“Hemos descubierto una vulnerabilidad en el popular monedero de blockchain Everscale que permite a un ciberdelincuente descifrar sus claves fácilmente. Disponer de las contraseñas significa tener el control total del wallet de la víctima y, por tanto, de sus fondos. Everscale es el sucesor tecnológico de la red TON, que fue desarrollada por el equipo de Telegram. Al mismo tiempo, está todavía en las primeras etapas de desarrollo, por lo que era de suponer que podría haber vulnerabilidades en un producto tan joven. También teníamos curiosidad por saber cómo se implementa la protección en la billetera más popular de blockchain. Las pruebas de los investigadores presentan varios vectores de ataque que pueden llevar a un ciberdelincuente a obtener las contraseñas, lo que puede utilizarse para obtener el control total del monedero de la víctima”, destaca Ivonne Pedraza, Territory Manager CCA de Check Point Software. “Cuando se trabaja con criptomonedas, siempre hay que tener cuidado, asegurarse de que el dispositivo está libre de malware, no abrir enlaces sospechosos y mantener el sistema operativo y el software antivirus actualizados. A pesar de que la vulnerabilidad que encontramos ha sido parcheada en la nueva versión de escritorio del monedero Ever Surf, los usuarios pueden encontrarse con otras amenazas como vulnerabilidades en aplicaciones descentralizadas, o peligros generales como el fraude o el phishing”, concluye.

Consejos de ciberseguridad
Hay que recordar que las transacciones en blockchain son irreversibles. A diferencia de un banco, no se puede bloquear una tarjeta robada o reclamar una transacción. Si alguien roba las contraseñas de una wallet, los fondos de criptomonedas pueden convertirse en una presa fácil para los ciberdelincuentes, y nadie puede hacer nada para recuperar el dinero. Para evitar el robo de las claves, recomendamos:

• No seguir enlaces sospechosos, especialmente si se reciben de extraños.
• Mantener actualizado el sistema operativo y el antivirus.
• No descargar programas y extensiones del navegador de fuentes no verificadas

El impacto de esta brecha de seguridad puede ir desde la ejecución de malware hasta que un atacante obtenga el control de los datos multimedia de un usuario, incluyendo la transmisión desde la cámara de un dispositivo comprometido. Además, una aplicación Android sin privilegios podría utilizar estas vulnerabilidades para escalarlos y obtener acceso a los datos multimedia y a las conversaciones del consumidor. Check Point Research (CPR), la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, ha identificado una serie de vulnerabilidades en los descodificadores de audio de Qualcomm y MediaTek, los dos mayores fabricantes de chips, que podrían haberse utilizado para la ejecución remota de código malicioso en dos tercios de los dispositivos móviles a nivel mundial. Si no se hubieran parcheado, podría haber permitido el acceso remoto a las conversaciones de audio y los archivos multimedia. El código expuesto se basa en uno compartido por Apple hace 11 años.

En concreto, las vulnerabilidades se encontraron en el Apple Lossless Audio Codec (ALAC), también conocido como Apple Lossless. ALAC es un formato de codificación de audio desarrollado por Apple Inc. que se lanzó en 2004 para la compresión de datos de música en formato digital. A finales de 2011, Apple hizo que el códec fuera de código abierto. Desde entonces, este formato se ha integrado en muchos dispositivos y programas de reproducción de audio que no son de Apple, como los smartphones Android y los reproductores y convertidores multimedia de Linux y Windows. Desde entonces, Apple ha actualizado varias veces la versión propietaria del decodificador, corrigiendo y parcheando los problemas de seguridad, pero el código compartido no ha sido parcheado desde 2011. Los investigadores descubrieron que Qualcomm y MediaTek usaron el código ALAC vulnerable en sus decodificadores de audio.

Check Point Research ha comunicado esta información a MediaTek y Qualcomm y ha colaborado estrechamente con ambos proveedores para asegurarse de que estas vulnerabilidades se solucionen. MediaTek asignó CVE-2021-0674 y CVE-2021-0675 a los problemas de ALAC y ya han sido corregidas y publicadas en el boletín de seguridad de MediaTek de diciembre de 2021. Qualcomm publicó el parche para CVE-2021-30351 en su boletín de seguridad de diciembre de 2021. Los investigadores han facilitado el tiempo necesario para que los usuarios aplicaran los parches.

“Hemos descubierto un conjunto de vulnerabilidades fácilmente explotables que podrían utilizarse para la ejecución remota y la escalada de privilegios en dos tercios de los dispositivos móviles del mundo. Un ciberdelincuente podría haber enviado una canción (archivo multimedia) y, si una víctima potencial la llegara a reproducir, se inyecta un código malicioso en el servicio multimedia. Además, el atacante podría haber accedido a lo que el usuario del dispositivo móvil ve en su teléfono. En nuestra prueba de concepto, pudimos robar el streaming de la cámara del teléfono. ¿Cuál es la información más sensible de los teléfonos? El audio y los vídeos. Un atacante podría robarlos a través de estas vulnerabilidades.”, afirma Ivonne Pedraza, Territory Manager CCA de Check Point Software.

Guía de ciberseguridad
Actualiza tu teléfono. Cada mes Google publica la actualización de seguridad.

Nota: Check Point Research no ha compartido los detalles técnicos de los resultados de su investigación por ahora. Esos detalles se presentarán durante la conferencia CanSecWest en mayo de 2022.