Rompemos varias costumbres de esta bitácora (además de la de volver a publicar, hacerlo varias veces la misma semana) hablando de algo de bastante actualidad: en Facebook computers compromised by zero-day Java exploit.
Según nos cuentan se ha tratado de un ataque dirigido a algunos ingenieros de Facebook:
Rather than using typical targeted approaches like «spear phishing» with e-mails to individuals, the attackers used a «watering hole» attack—compromising the server of a popular mobile developer Web forum and using it to spring the zero-day Java exploit on site visitors.
«The attack was injected into the site’s HTML, so any engineer who visited the site and had Java enabled in their browser would have been affected,» Sullivan told Ars, «regardless of how patched their machine was.»
Esto es, aprovechar un fallo de Java en un sitio web que esperas que visiten tus víctimas y luego aprovechar para obtener otro tipo de ventajas.
Ya habíamos hablado en el pasado de ataques a medida:
Ataques a medida con hojas de cálculo.
Vigilancia en el Tíbet.
Actualización (2013/02/21): Ahora le ha pasado algo parecido a
Apple a través de un portal que visitarían sus desarrolladores y parece que
el fallo de Twitter de hace unos días también tenía que ver con lo mismo.
Lo cuentan en Java detrás de los ataques a Apple, Facebook y Twitter.
Recuerden: no visitar sitios ‘delicados’ con la máquina del trabajo.
Mbpfernand0's Blog 