{"id":122606,"date":"2022-09-23T10:43:18","date_gmt":"2022-09-23T17:43:18","guid":{"rendered":"https:\/\/www.feeling.com.mx\/site\/?p=122606"},"modified":"2022-09-23T10:43:18","modified_gmt":"2022-09-23T17:43:18","slug":"como-pudieron-hackear-la-plataforma-de-uber","status":"publish","type":"post","link":"https:\/\/www.feeling.com.mx\/site\/122606\/como-pudieron-hackear-la-plataforma-de-uber.html","title":{"rendered":"\u00bfC\u00f3mo pudieron hackear la plataforma de Uber?"},"content":{"rendered":"

\"Publlimetro<\/a><\/p>\n

Los ataques m\u00e1s efectivos son los internos, pero no necesariamente son cometidos por personas que laboran dentro de las empresas
\n<\/strong><\/p>\n

Cuando en M\u00e9xico se celebraran las fiestas patrias, la plataforma de transporte Uber recibi\u00f3 un ataque cibern\u00e9tico que vulneraron sus sistemas y servicios, ya que una persona, que seg\u00fan dijo tener 18 a\u00f1os, afirm\u00f3 que entr\u00f3 a sus sistemas con permiso de administrador y esta \u201chaza\u00f1a\u201d la difundi\u00f3 en redes sociales.<\/p>\n

Israel Guti\u00e9rrez, jefe de la oficina de tecnolog\u00eda de la empresa de ciberseguridad A3Sec, dijo que esto fue posible ya que se us\u00f3 algo llamado \u201cingenier\u00eda social\u201d, que consiste en hacerse pasar por un empleado de la empresa, con lo que consigue que un trabajador verdadero le entregue sus credenciales de acceso a la red corporativa (VPN).<\/p>\n

\u201cCon esta informaci\u00f3n logra entrar y revisan la red interna donde encuentra una carpeta compartida en la cual se almacenan scripts en texto, con informaci\u00f3n de m\u00e1s cuentas privilegiadas, as\u00ed lograron ingresar a m\u00faltiples sistemas de seguridad y administraci\u00f3n de las infraestructuras tecnol\u00f3gicas\u201d.\n<\/p><\/blockquote>\n

Tambi\u00e9n dijo que este ataque demuestra que a\u00fan es tener acceso a redes internas por medio de personas, pues por m\u00e1s controles que se tengan, si hay nombres de usuarios y contrase\u00f1as almacenadas en archivos de texto, no hay garant\u00eda de que personas ajenas puedan robarlos.<\/p>\n

Los ataques m\u00e1s efectivos son los internos, pero no necesariamente son cometidos por personas que laboran dentro de las empresas, sino externos que se hacen pasar por personal interno.<\/p>\n

El especialista recomend\u00f3 que para evitar esta situaci\u00f3n, las empresas deben concientizar a los empleados, mejorar sus sistemas de validaci\u00f3n, como la ubicaci\u00f3n geogr\u00e1fica de los empleados al acceder, aunque los colaboradores remotos existen, hay patrones claros para establecer comportamientos an\u00f3malos y poder reaccionar m\u00e1s r\u00e1pido ante estas situaciones.<\/p>\n

\u201cAl analizar la informaci\u00f3n que tenemos disponible de Uber, podemos ver que no existen ejercicios de simulaci\u00f3n de ataques ni protocolos de comunicaci\u00f3n claros ante un incidente de seguridad, por ejemplo: \u00bfC\u00f3mo sabemos que quien empieza a escribir es o no un atacante? y \u00bfC\u00f3mo hemos estructurado los protocolos de reacci\u00f3n?\n<\/p><\/blockquote>\n

\u201cUber anunci\u00f3 que lleva a cabo una investigaci\u00f3n, pero esto fue cuando empiezan a compartir informaci\u00f3n en las redes sociales, debi\u00f3 ser antes que el atacante revelara informaci\u00f3n, as\u00ed podr\u00edamos ver que son m\u00e1s preventivos que reactivos, pero se ve claramente que la comunicaci\u00f3n al p\u00fablico en general se desarrolla unos minutos despu\u00e9s de que su informaci\u00f3n comienza a exponerse a trav\u00e9s de algunos feeds de twitter\u201d.\n<\/p><\/blockquote>\n

Fuente: Publimetro.com<\/a><\/p>\n

\n

GTA 6: el hacker adolescente que atac\u00f3 a Rockstar Games y Uber ha sido detenido, seg\u00fan reportes https:\/\/t.co\/ZUNcLzxHOR<\/a><\/p>\n

— NiusGeek (@NiusGeekCom) September 23, 2022<\/a><\/p><\/blockquote>\n