12 Shares 1432 Views 1 Comments

McAfee revela graves vulnerabilidades en un teléfono de escritorio y un controlador de edificio

14 agosto, 2019
12 Compartido 1,432 Visualizaciones 1

McAfee, ha anunciado el descubrimiento de dos graves vulnerabilidades industriales y empresariales de uso común.

Administrador de Delta enteliBUS

  • McAfee encontró una vulnerabilidad de día cero en un sistema de control industrial Delta de uso habitual, que permitiría a los cibercriminales controlar por completo el sistema operativo.
  • Esto les daría capacidades para manipular remotamente los sistemas de control de acceso, las salas de calderas, la temperatura para sistemas críticos y más.
  • Esta puerta trasera fue causada por una vulnerabilidad de desbordamiento de búfer, o un desajuste en los tamaños de memoria utilizados para manejar los datos de la red entrante.

Avaya 9600 series IP Deskphone

  • McAfee descubrió un bug de hace una década en un teléfono de escritorio Avaya, una empresa cuyas soluciones se utilizan en el 90% de las empresas de la lista Fortune 100.
  • Los investigadores encontraron la presencia de una vulnerabilidad de Ejecución Remota de Código (RCE) en una pieza de software de código abierto (SO), que Avaya probablemente copió y modificó hace 10 años, y no aplicó los parches de seguridad posteriores.
  • Este mismo error que afecta al software del sistema operativo fue reportado en 2009, sin embargo, su presencia en el firmware del teléfono pasó desapercibida hasta ahora.
  • El bug permitiría a los atacantes hacerse cargo remotamente de la operación del teléfono, exfiltrar el audio y potencialmente incluso «pinchar» el teléfono.

Estos resultados demuestran que las puertas traseras para que los cibercriminales accedan a entornos industriales y corporativos sensibles son muy amplias y fáciles de pasar por alto. A medida que más y más dispositivos se conectan a Internet, las empresas, los fabricantes y los usuarios finales deben estar cada vez más atentos a la seguridad de sus dispositivos.

“En McAfee Advanced Threat Research tenemos un compromiso real para descubrir los fallos de seguridad, tanto en software como en hardware. Únicamente a través de la colaboración con otros investigadores de seguridad y miembros de la industria podremos ofrecer productos más seguros, tanto a empresas como a consumidores,” ha explicado Ángel Ortiz, Director Regional de McAfee en España“La tecnología es tan segura como el eslabón más débil de su cadena y, a menudo, puede ser el dispositivo que menos esperamos. Esto pone de relieve la importancia de monitorizar nuestras redes: si los dispositivos conectados están hablando unos con otros, cuando se supone que no deberían estar haciéndolo, debería hacer saltar nuestras alarmas.”

Mantente informado de las noticias más relevantes en nuestro canal de Telegram

Te podría interesar

British Airways reconoce el robo de ‘información personal y financiera de 380.000 pagos con tarjeta
Ciberespionaje
18 compartido3,010 visualizaciones2
Ciberespionaje
18 compartido3,010 visualizaciones2

British Airways reconoce el robo de ‘información personal y financiera de 380.000 pagos con tarjeta

Samuel Rodríguez - 7 septiembre, 2018

British Airways denuncia la sustracción de datos de sus clientes a través de su web y su aplicación de móvil…

Inteligencia Artificial: Roban más de 200.000 dólares con la voz de un CEO
Sin categoría
16 compartido2,800 visualizaciones
Sin categoría
16 compartido2,800 visualizaciones

Inteligencia Artificial: Roban más de 200.000 dólares con la voz de un CEO

Alicia Burrueco - 4 septiembre, 2019

Hoy en día pueden imitar tu voz en una llamada telefónica e incluso hacer movimientos faciales que tu no has…

Zoom adquiere Keybase para mejorar la seguridad y la privacidad de su plataforma
Actualidad
9 compartido1,380 visualizaciones
Actualidad
9 compartido1,380 visualizaciones

Zoom adquiere Keybase para mejorar la seguridad y la privacidad de su plataforma

Aina Pou Rodríguez - 13 mayo, 2020

Zoom adquiere Keybase para acelerar su plan de construir un cifrado extremo a extremo La operación, que implica hacerse de…

Un comentario

  1. Pingback: McAfee revela graves vulnerabilidades en un teléfono de escritorio y un controlador de edificio - Ona Systems

Deje un comentario

Su email no será publicado

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.