En un aviso básico que documenta la falla CVE-2023-32154, MikroTik confirmó que el problema afecta a dispositivos que ejecutan las versiones v6.xx y v7.xx de MikroTik RouterOS con la funcionalidad de recepción de anuncios RA de IPv6 habilitada.

Según ZDI, los organizadores del evento de explotación de software Pwn2Own, la vulnerabilidad permite a los atacantes dentro de una red ejecutar código arbitrario en las instalaciones afectadas de RouterOS.

«La autenticación no es necesaria para explotar esta vulnerabilidad«, advirtió ZDI en un aviso.

«La falla específica se encuentra en el Demonio de Anuncios del router. El problema se produce debido a la falta de validación adecuada de los datos suministrados por el usuario, lo que puede resultar en una escritura más allá del final de un búfer asignado. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root«, dijo la empresa.

Los organizadores de Pwn2Own decidieron hacer público un aviso antes de que estuvieran disponibles los parches, después de esperar cinco meses a que MikroTik reconociera y solucionara la falla de seguridad que ya había sido explotada.

ZDI dijo que informó del problema a MikroTik durante el evento en diciembre pasado y volvió a solicitar una actualización en mayo de este año, cinco meses después. El 10 de mayo, ZDI dijo que «volvió a divulgar el informe a petición del proveedor» y dio a la empresa una semana adicional para proporcionar soluciones.

En su respuesta, MikroTik dijo que no puede encontrar un registro de la divulgación de diciembre por parte de ZDI y que no estuvo presente en el evento de Toronto en diciembre para discutir la explotación.

Las fallas de seguridad en los routers MikroTik han aparecido en la lista de parches obligatorios de CISA y se han utilizado en el pasado para crear botnets maliciosas.

DETALLES ADICIONALES:

• 09/12/22 – ZDI informó sobre la vulnerabilidad al proveedor durante Pwn2Own Toronto.
• 09/05/23 – ZDI solicitó una actualización.
• 10/05/23 – ZDI volvió a divulgar el informe a petición del proveedor.
• 10/05/23 – ZDI informó al proveedor que el caso se publicará como un aviso de día cero el 17/05/23.

• Mitigación: Dada la naturaleza de la vulnerabilidad, la única estrategia de mitigación relevante es restringir la interacción con la aplicación (desactivar el servicio).

CRONOGRAMA DE DIVULGACIÓN

• 29/12/2022: Vulnerabilidad informada al proveedor.
• 17/05/2023: Publicación coordinada del aviso.

Más información en Securityweek, zerodayinitiative

La entrada Novedades sobre vulnerabilidad CVE-2023-32154 en MikroTik RouterOS aparece primero en Un Sanjuanino en Rio Cuarto.

Según la Oficina del Fiscal de los Estados Unidos para el Distrito Sur de Nueva York, Sharp comenzó a trabajar en Ubiquiti en 2018. En diciembre de 2020, comenzó a planear robar datos de la empresa. Utilizó sus credenciales de seguridad de Ubiquiti para probar su plan de copiar repositorios de datos mientras ocultaba su dirección IP utilizando una VPN. Menos de dos semanas después, Sharp llevó a cabo su plan, y podría haberse salido con la suya si no fuera por un «error» que nunca pudo haber previsto. Mientras copiaba aproximadamente 155 repositorios de datos, una interrupción de Internet desactivó temporalmente su VPN.

El plan de Sharp fue descubierto cuando el personal de TI de Ubiquiti notó que había estado copiando datos a un disco duro externo. La empresa luego contactó al FBI, que inició una investigación. Sharp fue arrestado en enero de 2021.

Además de su condena de prisión, se ordenó a Sharp que pagara 1,59 millones de dólares en concepto de restitución a Ubiquiti. También fue condenado a tres años de libertad supervisada.

via: arstechnica

La entrada Ex ingeniero de Ubiquiti condenado a seis años de prisión aparece primero en Un Sanjuanino en Rio Cuarto.

La caza del zorro o radiogoniometría consiste en poder determinar el lugar de donde procede una señal de radio. Un grupo de «cazadores» compiten en ver quien puede encontrarla primero.

El concurso está organizado por el Radio Club Río Cuarto LU3HAT y está abierto para todo aquel que esté interesando en disfrutar de esta actividad de la radioafición.

El evento iniciará a las 10:00 hs del domingo 7 de mayo en la sede del Radio Club y de ahí partirán los equipos en la búsqueda.

Las bases y condiciones del concurso se pueden conocer desde la página oficial del Radio Club Río Cuarto.

La entrada Concurso de «caza del zorro» en Río Cuarto aparece primero en Un Sanjuanino en Rio Cuarto.

A medida que la persona comentaba sobre las frecuencias y el manejo del equipo de radio, me di cuenta de que no recuerdo nada de eso; que si tuviese que usar un equipo hoy en día no sabría como manipularlo, es por eso que decidí volver a retomar el hobby y acercarme al Radio Club Río Cuarto – LU3HAT.

El Radio Club Río Cuarto ha vuelto a abrir sus puertas hace relativamente poco, luego de años que estuvo «cerrado», sin actividad, y hace un tiempo un grupo de colegas han vuelto a trabajar para activarlo y poner los papeles en regla para que pueda volver a realizar las tareas de un radio club.

Vengo asistiendo a la mayoría de los encuentros y también estoy haciendo nuevamente el curso de aspirante a radioaficionado, para volver a recordar esos conocimientos y conceptos que he olvidado.

El curso de aspirante inició hacen 3 semanas, son los sábados y están asistiendo muchos colegas, alguno de ellos compañeros de la universidad cuando estudiaba ingeniería.

Voy a ir agregando al blog una sección de radioaficionado, que sirve de ayuda memoria para los conceptos que son necesarios que un radioaficionado debe conocer.

Me ha gustado volver a rememorar momentos de mi adolescencia, cuando pasábamos las tardes con mi papá diseñando y ajustando antenas en la terraza de casa.

La entrada Retomando el Hobby de la radio afición aparece primero en Un Sanjuanino en Rio Cuarto.

Buscando por uno de mis lugares favoritos, GitHub, encuentro un repositorio que tiene algo interesante.

Una documentación super detallada y a un nivel que me supera sobre cómo esta formada la estructura de las licencias MikroTik RouterOS. Si bien no era lo que estaba necesitando, me pareció super interesante y paso a compartirlo.

El proyecto esta escrito en Python y permite validar la estructura de la licencia MikroTik realizando un análisis de la misma.

Acá se puede observar como inicia eliminando el pie y la cabecera de la licencia y empieza a analizando los primeros 4 caracteres y luego continua.

Es muy interesante el nivel de comprensión y análisis que realiza el programador que escribió el código, que claramente debe tener conocimiento en criptografía.

La parte final del readme muestra el resultado computacional y la validación final del código.

El proyecto puede ser visitado en GitHub. El código esta escrito en Python3.

La entrada Estructura del archivo de licencia de MikroTik aparece primero en Un Sanjuanino en Rio Cuarto.

La actualización fue a nivel de PHP, el cual llevo al hosting a PHP v8.1, haciendo que algunos de los plugines que tenía instalado el blog dejen de funcionar y por ende el sitio completo.

Luego de un par de horas de trabajo pude dejar nuevamente el blog activo. Lo que si estoy pensando en migrar el hosting a un servidor más poderoso para poder mejorar la performance del sitio, veremos como nos va con eso más adelante.

La entrada Blog nuevamente activo aparece primero en Un Sanjuanino en Rio Cuarto.

Empezó siendo personal, comentando algunas vivencias de mi adolescencia. Con el tiempo se fue tornando más técnico y terminó siendo mi ayuda memoria de todas ideas, herramientas o proyectos que me interesaba guardar y a su vez compartirlo, porque seguramente a alguien más le podría hacer ser de ayuda.

Es así que fueron pasando los meses y, aun cuando estuvo abandonado por un par de meses, nunca decayeron las visitas y consultas al blog.

¡Muchas gracias por sus visitas.!

¡Feliz cumple blog, por otro año más!.

La entrada Feliz 19 años cumpleblog! aparece primero en Un Sanjuanino en Rio Cuarto.

Ingresando al sitio encuentro que es un servicio gratuito, sin publicidades, de acortador de URL o direcciones web.

Lo interesante que tiene, que si nos registramos podemos tener estadísticas sobre las visitas a nuestra web y las características del visitante.

Les comparto la herramienta, que posiblemente pueda ser de utilidad cuando queremos hacer alguna campaña y conocer que tanto visitan nuestros enlaces.

Sitio: acortar.link

La entrada Acortador de enlaces con estadísticas (gratuito) aparece primero en Un Sanjuanino en Rio Cuarto.

Los chicos de la Cámara de Internet (CABASE) me habían pedido que diera una charla de ataques DDoS y su mitigación a nivel general (no enfocada en algún producto en particular). Así fue que preparé esta charla que, a mi gusto, salió muy linda y completa.

Al parecer también fue del agrado de los colegas, porque luego de la presentación tuve algunos contactos sobre los diferentes proyectos que hay al respecto.

La entrada Video: Detectando y Mitigando ataques DDoS aparece primero en Un Sanjuanino en Rio Cuarto.

Yo ya tenía librerías en PHP que utilizaban GeoIP, pero las fuentes para actualizar las base de datos no cambiaron y se complicó su automatización.

Una herramienta que encontré, realiza la descarga de las bases de datos de IPv4 e IPv6. A su vez tiene un script que realiza la descarga y actualización automáticamente.

El enlace del sitio web es: https://mailfud.org/geoip-legacy/

La entrada Actualizaciones de GeoIP databases (legacy) aparece primero en Un Sanjuanino en Rio Cuarto.