Blog de Tarlogic - Ciberseguridad - Página 8
Artículos de ciberseguridad con información sobre técnicas de análisis de seguridad y hacking ético
Contadores Inteligentes – Evaluando el riesgo del concentrador
Un elemento clave en toda infraestructura de telegestión es el concentrador. Este dispositivo, ubicado entre la red PLC a la que se conectan los contadores inteligentes y la red[...]
Leer más
Contadores Inteligentes – Una prueba de concepto: secuestrando un contador
En los artículos anteriores se han recabado evidencias suficientes (tanto desde la teoría como la observación pasiva del tráfico PLC) para demostrar que el protocolo PRIME es v[...]
Leer más
Kerberos (III): ¿Cómo funciona la delegación?
Introducción a la delegación en kerberos Existen varios tipos de delegación utilizados en el protocolo Kerberos. La delegación permite a un servicio suplantar al usuario client[...]
Leer más
Contadores Inteligentes – Amenazas a los contadores y ataques PRIME
Una regla de oro en el mundo de la ciberseguridad es que el riesgo de un sistema es más grande que el riesgo agregado de los elementos que lo componen. Esto es así debido a que, [...]
Leer más
Contadores Inteligentes – El escenario español y el sistema de Telegestión.
Los contadores inteligentes llevan siendo una realidad los últimos años ya no solo en las viviendas de nueva construcción, sino también en instalaciones más antiguas en las qu[...]
Leer más
Vulnerabilidades en Ampache (<=3.9.1)
Durante una operación del Red Team de Tarlogic se descubrieron diferentes vulnerabilidades en Ampache, una plataforma web open source para streaming de audio/video. Se han asignad[...]
Leer más
Vulnerabilidad en ZeroShell – CVE-2019-12725
Producto: ZeroShell Fecha de publicación: 17/07/2019 Autor: Juan Manuel Fernandez (@TheXC3LL) – Tarlogic Vulnerabilidad Zeroshell – CVE-2019-12725 Ejecución remota de[...]
Leer más
Atacando plataformas QA: Selenium Grid
Dentro de las tareas de reconocimiento y OSINT continuo llevadas a cabo por el Red Team en el contexto de una operación, se identificaron una serie de activos perimetrales utiliza[...]
Leer más