Menéame: comentarios [2056246]

#24 Hay un segundo sistema operativo escondido en todos los smartphones y no pinta nada bien! [ENG]

--62492-- — Wed, 13 Nov 2013 18:34:47 +0000

#23 Poner "que no pinta nada bien" en el titular es sensacionalismo. Esta es una vulnerabilidad que se conoce desde hace tiempo, pero que no preocupa a prácticamente nadie. Lo más significativo es que nadie se haya molestado en sacar un móvil sin dicha vulnerabilidad, y es que a nadie le merecería la pena pagar el sobrecoste. Esta noticia está aquí por el tema de las escuchas de EEUUU, que de hecho poco o nada tiene que ver con esto. Por ello lo llamo conspiranoya.

Lo dicho, yo no he tildado de conspiranoya nada de lo que tu has dicho, pero el mostrar esto como algo que deba de preocuparnos (al público habitual de Menéame), o como algo relacionado con el espionaje de EEUU, si.

» autor: --62492--

#23 Hay un segundo sistema operativo escondido en todos los smartphones y no pinta nada bien! [ENG]

llamamepanete — Wed, 13 Nov 2013 17:49:09 +0000

#20 #21 #22 Para mí, IMHO, tú también mezclas churras con merinas.

En todo momento quieres llevar el asunto a "probabilidad" de ocurrencia del ataque, obviando realmente los parámetros básicos de una correcta gestión del riesgo. Sinceramente, yo no sé esto a quién tiene que preocupar de forma concreta (porque no conozco a todo el mundo) pero hay unos parámetros que en seguridad de la información son básicos:

1º Riesgo Potencial = Probabilidad de materialización de la amenaza x Impacto
2º Impacto = Valor del Activo x Degradación que produce la amenaza/vulnerabilidad

Y no menos importante:

3º Riesgo Residual = Riesgo Potencial - Riesgo mitigado mediante contramedidas/salvaguardas.

Querer llevar todo el debate a "probabilidad de materialización" y menospreciarlo porque tiene una explotabilidad baja (pero no nula) es erróneo. Esta es una familia de vulnerabilidades/amenazas problemática (en lenguaje coloquial "que no pinta bien"), principalmente por dos motivos:

a) Genera un degradación muy alta, tanto en cuanto permite, potencialmente, la ejecución remota de código en el sistema.
b) No existen contramedidas específicas para ella (no usar un terminal móvil no es una contramedida específica).

Con lo cual esto debe preocupar a (de forma inclusiva y no concreta):

1º Personas/Organizaciones cuya información tenga valor
2º Personas/Organizaciones que tengan probabilidad de sufrir robos de información dirigidos (en general los mismos que sufren ataques tipo APT)
3º Personas/Organizaciones que tengan que mantener sus niveles de riesgo en niveles muy bajos

Que tú no estás en ninguno de esos grupos, genial. Pero por no estar en esos grupos, hablar de "conspiración" me parece mear fuera del tiesto. En mi opinión, ¿es este el ataque más crítico para una organización? No. ¿Es este un ataque con un impacto alto? Sí. ¿Es este un ataque con alta probabilidad de explotación? No. ¿Es este un ataque "problemático" / "que no pinta bien" para determinadas organizaciones? Pues también.

» autor: llamamepanete

#22 Hay un segundo sistema operativo escondido en todos los smartphones y no pinta nada bien! [ENG]

--62492-- — Wed, 13 Nov 2013 16:49:57 +0000

#9 Me parece que no has entendido de que va el tema y estás mezclando curras con merinas.

» autor: --62492--

#21 Hay un segundo sistema operativo escondido en todos los smartphones y no pinta nada bien! [ENG]

--62492-- — Wed, 13 Nov 2013 16:49:04 +0000

#16 "Esto no tiene nada de conspiranoia. Los problemas y los fallos de seguridad en los RTOS Baseband es algo que ha sido estudiado y documentado."

El decir que hay fallos de seguridad no es ninguna conspiranoya. El decir que "no pinta nada bien", si. Como tu mismo vienes a decir, esto debe preocuparle a un investigador de una gran empresa biomédica. ¿Pero a cuantos meneantes esto les resulta ni mínimamente relevante?

Me parece interesante que se comente la arquitectura interna de un móvil, pero en los móviles de la gente de a pie hay agujeros de seguridad mucho más grandes que este.

» autor: --62492--

#20 Hay un segundo sistema operativo escondido en todos los smartphones y no pinta nada bien! [ENG]

--62492-- — Wed, 13 Nov 2013 16:45:13 +0000

#4 "¿Y por qué no lo explicas directamente y así nos enteramos todos?"

Vamos a lo básico. Ese "Y no pinta nada bien". Por favor, dime, en esta década larga que llevamos usando teléfonos móviles con estos sistemas embebidos (completamente imprescindibles) ¿Cuantos casos conoces en los que se haya explotado esta vulnerabilidad? Apuesto a que ninguno.

Es muy simple, hay vulnerabilidades de seguridad mucho más importantes que esta. Y si no han sacado móviles que resuelvan esta vulnerabilidad es simplemente por que a nadie le importa, no por que la gente no esté informada de que existe.

» autor: --62492--

#19 Hay un segundo sistema operativo escondido en todos los smartphones y no pinta nada bien! [ENG]

ermieldas — Wed, 13 Nov 2013 14:45:22 +0000

www.youtube.com/watch?v=fQqv0v14KKY

¿Alguien sabe más del tema? El vídeo es de 2010 y fue subido en 2012. Es raro que esto no se haya viralizado...

» autor: ermieldas

#18 Hay un segundo sistema operativo escondido en todos los smartphones y no pinta nada bien! [ENG]

demostenes — Wed, 13 Nov 2013 14:39:17 +0000

" los estándares que gobiernan el funcionamiento del hardware de comunicación datan de la década de los 80"
Anda ¿y los estándares del correo electrónico POP, SMTP y de la red TCP/IP qué pasa, que por ser más antiguos no son válidos?

» autor: demostenes

#17 Hay un segundo sistema operativo escondido en todos los smartphones y no pinta nada bien! [ENG]

--130410-- — Wed, 13 Nov 2013 14:38:22 +0000

Es un bulo para que compréis móviles chinorris

» autor: --130410--

#16 Hay un segundo sistema operativo escondido en todos los smartphones y no pinta nada bien! [ENG]

llamamepanete — Wed, 13 Nov 2013 14:27:13 +0000

#1 Esto no tiene nada de conspiranoia. Los problemas y los fallos de seguridad en los RTOS Baseband es algo que ha sido estudiado y documentado. Otra cosa es que no sean ataques "sencillos de implementar", ni al alcance de "cualquiera". Pero de eso, a decir que son "conspiranoias absurdas" va un trecho.

Que es un riesgo que se asume al usar un dispositivo móvil, correcto. Pero lo básico en los riesgos son conocerlos. A mi que me accedan a un móvil donde lo que tengo son los correos de mis colegas y las fotos de mis viajes, me la pela. En cambio, que le suceda lo mismo al presidente de una empresa con 2000 trabajadores que se dedica a la investigación biomédica, igual no es tan poco significativo.

Información relevante al respecto:

events.ccc.de/congress/2011/Fahrplan/attachments/2022_11-ccc-qcombbdbg
www.usenix.org/system/files/conference/woot12/woot12-final24.pdf
theiphonewiki.com/wiki/25C3_presentation_"Hacking_the_iPhone"

» autor: llamamepanete

#15 Hay un segundo sistema operativo escondido en todos los smartphones y no pinta nada bien! [ENG]

sh4 — Wed, 13 Nov 2013 14:25:23 +0000

#11 Que te aproveche.

» autor: sh4

#14 Hay un segundo sistema operativo escondido en todos los smartphones y no pinta nada bien! [ENG]

capitan__nemo — Wed, 13 Nov 2013 14:25:04 +0000

#4
La elite extractiva de las patentes. No vaya a fabricar alguien hardware libre u open source.

Microsoft está ganando unos asombrosos $ 2 mil millones por año a partir de los derechos de patente de Android
www.meneame.net/story/microsoft-esta-ganando-unos-asombrosos-2-mil-mil
Google cansada de las patentes que atacan a Android piensa pagar con la misma moneda
www.meneame.net/story/google-cansada-patentes-atacan-android-piensa-pa
A Google le bastará con 18 patentes de Motorola para blindar Android
www.meneame.net/story/google-bastara-18-patentes-motorola-blindar-andr
Vuelve la guerra de patentes: Microsoft y Apple atacan frontalmente a Google
www.meneame.net/story/vuelve-guerra-patentes-microsoft-apple-atacan-fr
Apple se queja del "monopolio" de patentes de Samsung y Motorola
www.meneame.net/story/apple-queja-monopolio-patentes-samsung-motorola
Google a Microsoft: 'Sus estrategias con el uso de las patentes es extorsión' [ENG]
www.meneame.net/story/google-microsoft-estrategias-uso-patentes-extors

» autor: capitan__nemo

#13 Hay un segundo sistema operativo escondido en todos los smartphones y no pinta nada bien! [ENG]

anxosan — Wed, 13 Nov 2013 14:24:54 +0000

A ver si lo he entendido... (si no es así, que alguien me corrija)
¿Lo peligroso según este artículo es que el hardware lleve instrucciones para su funcionamiento dentro de sus componentes? Si quieren que el Sistema Operativo se comunique y le de órdenes al equipo este tiene que tener instrucciones para hacerlo.

Otro tema es que eso sea libre o que tenga agujeros, pero yo no lo considero un "segundo sistema operativo escondido"

» autor: anxosan

#12 Hay un segundo sistema operativo escondido en todos los smartphones y no pinta nada bien! [ENG]

--239585-- — Wed, 13 Nov 2013 14:24:51 +0000

#1 Sospecho que la llama robada en París tiene algo que ver en todo esto...

» autor: --239585--

#11 Hay un segundo sistema operativo escondido en todos los smartphones y no pinta nada bien! [ENG]

Rompe-y-RaSGAE — Wed, 13 Nov 2013 14:24:37 +0000

#8 Pretendía evitarte votos innecesarios de microblogging a una noticia con interés pero si te empeñas pues tú sabrás. Empiezo yo

» autor: Rompe-y-RaSGAE

#10 Hay un segundo sistema operativo escondido en todos los smartphones y no pinta nada bien! [ENG]

--306490-- — Wed, 13 Nov 2013 14:19:51 +0000

Obama???

» autor: --306490--

#9 Hay un segundo sistema operativo escondido en todos los smartphones y no pinta nada bien! [ENG]

--55119-- — Wed, 13 Nov 2013 14:19:06 +0000

#1 Tienes razón. A quien se le iba a ocurrir pensar que iban a espiar desde USA las comunicaciones de los españoles y que todos los proovedores americanos iban a dar acceso y barra libre a la NSA. Sin duda estas cosas son conspiranoia absurda.

» autor: --55119--

#8 Hay un segundo sistema operativo escondido en todos los smartphones y no pinta nada bien! [ENG]

sh4 — Wed, 13 Nov 2013 14:17:27 +0000

#7 Lo he tomado prestado de una web que enlazaba a la del meneo. Me ha parecido que describía bien el contenido. De todos modos si es que algún administrador no lo considera correcto que venga y lo modifique él mismo. Mientras tanto, te va a tocar vivir vivir con el "disgusto" de ver lo que tu crees que es mi opinión reflejada en él.

» autor: sh4

#7 Hay un segundo sistema operativo escondido en todos los smartphones y no pinta nada bien! [ENG]

Rompe-y-RaSGAE — Wed, 13 Nov 2013 14:12:53 +0000

#5 He dicho titular.

» autor: Rompe-y-RaSGAE

#6 Hay un segundo sistema operativo escondido en todos los smartphones y no pinta nada bien! [ENG]

WarDog77 — Wed, 13 Nov 2013 14:11:23 +0000

Lo llaman radio o módem y lo hay desde windows mobile, son algo así como los drivers (propietarios como el 99% de los drivers) para los módulos de comunicación, lo que viene siendo la marte "telefónica" del smartphone

» autor: WarDog77

#5 Hay un segundo sistema operativo escondido en todos los smartphones y no pinta nada bien! [ENG]

sh4 — Wed, 13 Nov 2013 14:11:20 +0000

#3 Se ve que no has leído el artículo, porque todo el texto de la entradilla proviene de él, no me he "inventado" nada.

» autor: sh4

#4 Hay un segundo sistema operativo escondido en todos los smartphones y no pinta nada bien! [ENG]

sh4 — Wed, 13 Nov 2013 14:10:06 +0000

#1 ¿Y por qué no lo explicas directamente y así nos enteramos todos?

» autor: sh4

#3 Hay un segundo sistema operativo escondido en todos los smartphones y no pinta nada bien! [ENG]

Rompe-y-RaSGAE — Wed, 13 Nov 2013 14:09:00 +0000

#0 No sé si el SO pinta bien o mal pero seguro que tu opinión no pinta nada en el titular. ¿Y si la quitas de ahí y la pones en un comentario?

» autor: Rompe-y-RaSGAE

#2 Hay un segundo sistema operativo escondido en todos los smartphones y no pinta nada bien! [ENG]

--170126-- — Wed, 13 Nov 2013 14:04:30 +0000

[Usuario deshabilitado]

» autor: --170126--

#1 Hay un segundo sistema operativo escondido en todos los smartphones y no pinta nada bien! [ENG]

--62492-- — Wed, 13 Nov 2013 14:03:23 +0000

Conspiranoias absurdas.

(A quien no lo entienda se lo explico)

» autor: --62492--