Por qué el ataque Zero-Click a WeChat cambia las reglas de la arquitectura de seguridad

 Imagine este escenario: su teléfono suena. Un número desconocido o un contacto habitual en la pantalla. Usted decide no contestar. El teléfono deja de sonar. Sin embargo, en esos escasos segundos de vibración, su cuenta ha sido tomada por completo, sus mensajes han sido exfiltrados y su dispositivo se ha convertido en un vector para infectar a toda su agenda.

No hubo un enlace malicioso. No hubo un archivo adjunto. No hubo ingeniería social.

Esta semana, la firma de ciberseguridad Calif hizo pública la investigación sobre WeWorm, un gusano diseñado para WeChat —una plataforma con más de 1.439 millones de usuarios activos— capaz de secuestrar cuentas con solo realizar una llamada de voz sobre IP (VoIP).

La anatomía del ataque: Corrupción en el stack de VoIP

¿Cómo es posible vulnerar un sistema sin que el usuario interactúe con él? La respuesta está en la fase de pre-conexión de los protocolos de comunicación en tiempo real.

Para que una aplicación pueda mostrar en pantalla quién está llamando, reproducir un tono o gestionar la señalización de red, debe procesar datos entrantes enviados desde el origen antes de que el usuario presione el botón de responder. En el caso de WeChat, los investigadores identificaron una vulnerabilidad de corrupción de memoria en el stack de VoIP de la aplicación.

Al enviar paquetes manipulados durante la fase de establecimiento de la llamada, el atacante lograba una ejecución remota de código (RCE) a nivel de proceso. El exploit se disparaba automáticamente mientras el teléfono sonaba, tomando el control de la sesión de la víctima e iniciando automáticamente el proceso de propagación hacia sus contactos.

El factor IA: De la hipótesis al exploit en días

Más allá del impacto técnico en WeChat, el desarrollo de WeWorm marca un hito en la velocidad del desarrollo de amenazas:

• Descubrimiento asistido por LLMs: Los investigadores utilizaron modelos de lenguaje para analizar el código y localizar la falla de memoria.

• Exploit funcional en 48 horas: El análisis y la prueba de concepto para la ejecución de código se completaron en solo dos días.

• Gusano totalmente funcional en una semana: La lógica de autorreplicación e infección masiva estuvo lista en siete días.

Este evento demuestra que la inteligencia artificial ha reducido drásticamente la barrera temporal entre la identificación de una vulnerabilidad compleja y su armamentización a escala masiva.

La lección arquitectónica: Confianza no es Autorización

La enseñanza fundamental de este incidente no radica en el peligro abstracto de la IA, sino en un error conceptual recurrente en el diseño de software: dónde se ubica el límite de confianza (Trust Boundary).

WeChat asumió que el tráfico previo a la contestación de la llamada provenía de una fuente "segura" o requería procesamiento implícito para ofrecer una experiencia de usuario fluida. Al procesar datos no saneados en un plano no autorizado, la aplicación violó el principio de Zero Trust: nunca confiar, siempre verificar.

Procesar datos de un remitente antes de que el usuario exprese su consentimiento explícito o antes de autenticar rigurosamente la estructura del paquete es confundir la disponibilidad del canal con la autorización del contenido.

Estado actual y mitigación

Tencent ha corregido la vulnerabilidad en las versiones 8.0.76 para iOS y 8.0.77 para Android. Si utiliza WeChat o gestiona dispositivos corporativos donde la app esté presente, la actualización inmediata es obligatoria.

Sin embargo, para los líderes de tecnología y ciberseguridad, la pregunta de fondo permanece: ¿Qué datos está procesando su infraestructura actual antes de validar y autorizar la conexión?

#Cybersecurity #ZeroTrust #AppSec #ZeroClick #VoIP #AI #DevSecOps #InformationSecurity

Hay que siempre estar actualizado,

Luis Sandoval

CEO - InteliCorp Technologies

ISOC Servicio gestionado de Security Operation Center Protección Ininterrumpida para tu Empresa

 Las amenazas cibernéticas no tienen horario: pueden surgir a medianoche, durante un fin de semana o incluso en días feriados. ¿Tu equipo de TI está preparado para responder en cualquier momento? En InteliCorp, entendemos que la seguridad no es un lujo, sino una necesidad crítica. Por eso, ofrecemos un ISOC un servicio gestionado 24 horas al día, 7 días a la semana, 365 días al año, diseñado para detectar, analizar y neutralizar amenazas antes de que impacten tu negocio. 

 Nuestro servicio combina tecnología de vanguardia con expertos en ciberseguridad para brindarte una protección integral. Mediante herramientas avanzadas de monitoreo y análisis predictivo, identificamos patrones sospechosos en tiempo real, incluso en entornos complejos o híbridos. Pero no nos detenemos ahí: nuestro equipo de especialistas interviene de inmediato para contener incidentes, minimizar daños y garantizar el cumplimiento de normativas como ISO 27001, GDPR o LGPD entre otroas. 

 ¿Por qué elegir un ISOC nuestro servivio gestionado? Simple: porque el 68% de las brechas de seguridad tardan meses en descubrirse, según datos de IBM. Con nosotros, reducirás ese tiempo a minutos, evitando pérdidas financieras, daños reputacionales o multas regulatorias. Además, liberarás a tu equipo interno para que se enfoque en proyectos estratégicos, mientras nosotros nos encargamos de las alertas y la gestión proactiva de vulnerabilidades. 

 No dejes tu seguridad al azar. En un mundo donde los ciberataques aumentan un 30% anual, contar con SOC operativo las 24 horas ya no es opcional: es tu primera línea de defensa. 

 ¿Listo para fortalecer tu postura de seguridad? Contáctanos hoy mismo en comercial@intelicorps.com y descubre cómo podemos personalizar nuestra solución para las necesidades únicas de tu organización. 

 Felipe Andrés Manrique G.

Parchado de Sistemas Operativos en servidores y estaciones de trabajo y el porqué de su importancia.

Mantener los sistemas operativos y estaciones de trabajo actualizados es una práctica esencial para cualquier organización. Los parches de software no son simples mejoras opcionales, sino correcciones críticas que solucionan vulnerabilidades de seguridad, errores de funcionamiento y problemas de compatibilidad. Ignorar estas actualizaciones puede dejar expuestos los sistemas a ataques cibernéticos, comprometiendo no solo la información sensible de la empresa, sino también su operatividad y reputación.

Un proceso de parchado bien estructurado debe ser sistemático y proactivo. Esto implica no solo aplicar parches tan pronto como estén disponibles, sino también evaluar su impacto potencial antes de implementarlos masivamente. Las organizaciones deben establecer ventanas de mantenimiento regulares para minimizar interrupciones, priorizando aquellos parches que aborden vulnerabilidades explotables activamente. Además, es crucial contar con un plan de contingencia que permita revertir cambios en caso de que una actualización cause problemas inesperados.

La falta de un protocolo de parchado robusto puede tener consecuencias graves. Históricamente, ataques masivos como WannaCry han explotado vulnerabilidades para las cuales ya existían parches disponibles, afectando a empresas que no los habían aplicado a tiempo. Más allá de los riesgos de seguridad, el incumplimiento de normativas como GDPR o ISO 27001 puede resultar en sanciones económicas y pérdida de confianza por parte de clientes y socios comerciales.

Implementar una cultura de actualizaciones oportunas es, en definitiva, una inversión en seguridad y eficiencia. Las organizaciones que integran el parchado como parte de su estrategia de TI no solo reducen riesgos, sino que también optimizan el rendimiento de sus sistemas y aseguran su capacidad para adaptarse a nuevas tecnologías. En un mundo donde las amenazas evolucionan constantemente, mantenerse al día con los parches no es una opción, sino una obligación para cualquier empresa que valore su continuidad operativa y su seguridad digital.

Felipe Andrés Manrique Galecio.

IPenTest: La solución integral para pruebas de penetración gestionadas

 En la era digital actual, donde los ciberataques se han vuelto más frecuentes y sofisticados, las empresas necesitan ir más allá de las medidas de seguridad tradicionales. Los firewalls y antivirus ya no son suficientes para proteger los activos críticos de una organización. Es aquí donde entran en juego las pruebas de penetración, una herramienta esencial para identificar vulnerabilidades antes de que los atacantes las exploten. Sin embargo, realizar estas pruebas de manera efectiva requiere de experiencia, tiempo y recursos que muchas empresas no tienen.

IPenTest surge como la solución perfecta para este desafío. Se trata de un servicio gestionado de pruebas de penetración diseñado para ofrecer una evaluación exhaustiva y continua de la seguridad de tu infraestructura. A diferencia de los pentests tradicionales, que suelen ser puntuales y limitados, IPenTest proporciona un enfoque proactivo y adaptado a las necesidades específicas de cada organización.

¿Qué hace único a IPenTest?

En primer lugar, su alcance es verdaderamente integral. El servicio cubre todos los aspectos críticos de tu infraestructura, desde redes internas y externas hasta aplicaciones web, móviles, APIs y bases de datos. Esto significa que no importa dónde se encuentren tus vulnerabilidades, IPenTest las identificará. Además, el servicio se alinea con los estándares más reconocidos del sector, como OWASP, NIST, PCI DSS e ISO 27001, lo que garantiza que los resultados sean confiables y accionables.

Pero lo que realmente distingue a IPenTest es su enfoque práctico y orientado a resultados. No se trata solo de entregar un informe técnico lleno de hallazgos. El equipo de expertos trabaja para priorizar los riesgos y guiar el proceso de remediación. Esto se traduce en informes claros y concisos, con recomendaciones específicas que tanto los ejecutivos como los técnicos pueden entender y aplicar.

La metodología detrás de IPenTest es otro de sus puntos fuertes. El proceso comienza con una fase de planificación personalizada, donde se definen los sistemas críticos a evaluar. Luego, se ejecutan pruebas automatizadas combinadas con análisis manuales realizados por expertos, lo que permite detectar incluso las vulnerabilidades más sutiles. Finalmente, los hallazgos se presentan en informes detallados pero fáciles de digerir, acompañados de sesiones de soporte para asegurar que las brechas se cierren de manera efectiva.

En conclusión, en un mundo donde las amenazas cibernéticas evolucionan constantemente. IPenTest ofrece la tranquilidad de saber que tu infraestructura está siendo evaluada por expertos, con un enfoque continuo y adaptado a sus necesidades. No espere a que sea demasiado tarde: proteja su organización con un servicio que realmente marca la diferencia.

InteliCorp Technologies

China se pone las pilas en IA: acaba de lanzar un chatbot que compite con o1 a la hora de "razonar"

• El gigante asiático está recuperando el terreno perdido en este segmento a un ritmo destacable.

• El mérito es doble, sobre todo teniendo en cuenta el veto que impide a China acceder fácilmente a los chips más potentes para entrenar sus modelos.

China no lo tiene nada fácil si quiere avanzar en el terreno de la IA. Mientras los gigantes tecnológicos de EEUU no paran de añadir más y más GPUs de última generación para entrenar sus modelos, el gigante asiático se enfrenta a un veto que hace muy difícil acceder a esos mismos chips. A pesar de esa y otras barreras, en China están logrando esquivar las restricciones y el avance en modelos de IA es sorprendente. Lo demuestra lo último que llega de allí.

DeepSeek. Como señalan en TechCrunch, un laboratorio de investigación chino llamado DeepSeek ha lanzado DeepSeek-R1. Según sus responsables, se trata del primer modelo de IA capaz de competir con o1, de OpenAI, a la hora de "razonar".

Repensando las respuestas. Ese razonamiento, como en el caso de o1, se basa en que el modelo no contesta inmediatamente, y en lugar de eso revisa varias potenciales respuestas para elegir la más adecuada. Eso lleva tiempo, y obliga a que como ocurre en o1 el usuario tenga que esperar algo más de tiempo (incluso decenas de segundos, en el caso de DeepSeek-R1) para obtener esa respuesta.

Tan bueno como o1. Según las pruebas de rendimiento a las que ha sido sometido el modelo chino, su comportamiento es comparable a o1, el modelo que OpenAI lanzó en septiembre de 2024.

Pero está lejos de ser perfecto. Aun así, quienes han tenido acceso a DeepSeek revelan que lo pasa mal con problemas lógicos o incluso con juegos tan sencillos como el tres en raya, algo que también suele ser un reto para o1, que tiene sus propias limitaciones. No solo eso: DeepSeek-R1 puede ser "engañado" y es posible usar técnicas de jailbreaking para obtener respuestas que se saltan las barreras de seguridad teóricamente creadas para evitar que genere contenidos tóxicos.

Nada de preguntarle sobre China. En otras pruebas realizadas se vio cómo el modelo se disculpa y no contesta si el usuario trata de pedirle opiniones sobre la situación política en China. Es probable que el gobierno chino haya hecho presión para vetar tal tipo de interacción, y según Financial Times sus responsables disponen de mecanismos censores para que estos chatbots se alineen con los valores y políticas del país.

Quién está detrás de DeepSeek. La startup está financiada por High-Flyer Capital Management, un fondo de inversión chino que usa IA para tomar decisiones a la hora de invertir. Esta firma cuenta con sus propios clusters de servidores para entrenar modelos de IA, y el más reciente cuenta con 10.000 GPUs NVIDIA A100 con un coste de unos 138 millones de dólares. El objetivo de High-Flyer es, como el de las grandes protagonistas de IA en EEUU, lograr desarrollar una AGI a través del trabajo de DeepSeek. Una curiosidad más: los responsables de DeepSeek han anunciado su intención de publicar este modelo como Open Source y ofrecer una API.

China se pone las pilas. El desarrollo de DeepSeek-R1 demuestra cómo China está avanzando a un ritmo notable en este ámbito. La startup de hecho lanzó un modelo llamado DeepSeek-V2 hace unos meses, y eso obligó a que competidores locales como ByteDance, Baidu o Alibaba recortaran el precio de uso de sus modelos, mientras que otros acabaron siendo gratuitos. La guerra por la IA en EEUU —con OpenAI, Google, Anthropic o Meta como protagonistas— también está muy activa en China, y lo demuestra este último lanzamiento.

Fuente: xataka.com