Un hacker de sombrero blanco hace pública su historia donde encontró un método para descifrar contraseñas de reuniones privadas en Zoom.
Zoom es una aplicación que adquirió gran popularidad durante la pandemia por el Coronavirus Covid-19. De eso no hay una sola duda.
Pero también pasó a convertirse en objeto de múltiples ataques y exhibiciones de sus fallas de seguridad. La plataforma al parecer no estaba preparada para ese auge de fama y demanda.
Lo que detonó un periodo turbulento con muchos conflictos que dieron origen a la práctica del Zoom Bombing. Una dinámica donde intrusos ingresaban a reuniones privadas para básicamente arruinarlas.
Desde esos días la gente detrás de la plataforma se ha esforzado por mejorar sus candados y lo ha logrado relativamente. Pero alguien descubrió un fallo delicado que permite descifrar contraseñas de reuniones privadas.
Cómo hackeó todo
Un hacker de sombrero blanco bajo el nombre de Tom Anthony acaba de hacer público su caso con la gente de Zoom.
Ahí el sujeto relata cómo encontró un exploit que aprovechaba un detalle delicado en la seguridad de Zoom.
Ya que el sistema no tenía un límite en el número de intentos permitidos para ingresar contraseñas de reuniones privadas.
Así que sólo fue cuestión de desarrollar un script de Phyton y arrancar un ataque de fuerza bruta para dar con el password de seis dígitos en cerca de 30 minutos.
Incluso el hackeo podría hacerse más rápido si se utilizaban múltiples computadoras a la vez corriendo el script con distintas combinaciones, para lograr, literalmente más de un millón de intentos por minuto.
Anthony, según relata, compartió el problema con la gente de Zoom de inmediato y ese habría sido el motivo por el que se inhabilitó tanto tiempo el cliente de navegadores web desde abril.
El fallo se arregló y la seguridad de Zoom mejoró, pero en paralelo el chico dio seguimiento al programa de recompensas por encontrar fallos en la plataforma.
Este era un error grave dentro del servicio, pero, según marca en su crónica de los hechos desde abril y hasta julio solicitó que lo consideraran para recompensarlo y no sucedió.
Tras darse cuenta del hurto, «Bibi» activó las alarmas de su colonia y aunque salieron vecinos y llegaron policías, los delincuentes no fueron localizados.
llegaron recientemente a los que conejeros 'utilizaron un Chevrolet Spark color arena para huir con el botín, incluyendo las llaves de su domicilio y su celular.
También descubrí que le habían entrado una cuchilla a su neumático.
“Estos ladrones sabían exactamente, tuvieron ayuda dentro del banco porque solo dos personas vieron que hice eso, fueron directo sobre mí y no veo otra manera, porque casi no había clientes y ahora que recuerdo todo, sí hubo movimientos sospechosos de los empleados del banco ”manifiesto.
Tras presentar su denuncia ante la Fiscalía del Estado, sin muchas esperanzas de que atrapen a los responsables, ni siquiera podía dormir por el temor que entraran a su casa, además ahora arrast ra más deudas.
Las corporaciones de seguridad han alertado sobre este modo de funcionamiento desde 2016.
El Gobierno del Estado recientemente había presumido una reducción del 31 por ciento en delitos patrimoniales, como el robo a cuentahabientes, durante el primer trimestre de 2020 en comparativa con el mismo período de 2019.
reclutas de segunda mano de la NFL . & nbsp; ” data-reactid = “16”> Los entrenadores universitarios de fútbol pasaron el fin de semana como el resto de Estados Unidos. Estaban en casa en sus sofás, adivinando selecciones del draft de la NFL.
A continuación se muestra la versión del grupo de 5 del equipo All-Larceny: los robos de escuelas pequeñas. Encuestamos a entrenadores de todas las ligas y obtuvimos votos tanto por la repetición de apariencias como por la convicción de argumentos.
Washington Redskins seleccionado en la cuarta ronda, ganó el primer puesto del Grupo de los 5. Independientes. El elogio de Gandy-Golden vino de todos los rincones del país, incluido un entrenador que recordó un juego de hace tres años. . (Fue sorprendente que se destacara tanto, ya que la mayoría de los equipos no lo vieron varias veces como lo harían en el juego de la liga.) & Nbsp; ” data-reactid = “19”> Antonio Gandy-Golden de Liberty, un receptor que los Washington Redskins seleccionaron en la cuarta ronda, ganó el primer puesto del Grupo de los 5 e independientes. Los elogios de Gandy-Golden vinieron de todos los rincones del país, incluido un entrenador que recordó un juego de hace tres años. (Fue sorprendente que se destacara tanto, ya que la mayoría de los equipos no lo vieron varias veces como lo harían en el juego de la liga.)
Minnesota Vikings en la cuarta ronda, ganó el premio por elogio más efusivo entre los entrenadores de Power Five “. data-reactid = “20”> El tackle defensivo de Baylor James Lynch, elegido por los Minnesota Vikings en la cuarta ronda, ganó el premio por el elogio más efusivo entre los entrenadores de Power Five.
Aquí está el desglose de los votos y las opiniones de los entrenadores Grupo de los Cinco e independientes.
Antonio Gibson de Memphis aumenta la multitud en diciembre contra Cincinnati en el juego de campeonato de la American Athletic Conference. (Foto AP / Mark Humphrey)
AAC (17 selecciones)
“Podría hacerlo todo por ellos como corredor, receptor y regresador. Es explosivo y legítimo, rápido, fuerte en la parte inferior del cuerpo. Fue difícil derribarlo. Es uno de los mejores retornados que hemos visto “.
” Él es un robo. Es dinámico y su rapidez y explosión. Puede entrar y salir de los descansos rápidamente y realizará capturas competitivas ”. Agregó otro asistente: “Baltimore ahora está cargado en el receptor”.
“Aparte de su nivel de talento, era su mentalidad. Pensé que tenía mucha pelea en él y compitió a un alto nivel. Es un tipo de jugador directo que no retrocede. Muy agresivo y muy confiado “.
Boise State Broncos el 12 de octubre de 2019 en el Albertsons Stadium en Boise, Idaho. Boise State ganó el juego 59- 37. (Foto de Loren Orr / Getty Images) “data-reactid =” 65 “>
BOISE, ID – 12 DE OCTUBRE: El mariscal de campo Cole McDonald # 13 de los Hawaii Rainbow Warriors celebra tras un touchdown durante la segunda mitad de la acción contra el Boise State Broncos el 12 de octubre de 2019 en el Albertsons Stadium en Boise, Idaho. Boise State ganó el juego 59-37. (Foto de Loren Orr / Getty Images)
“ Tiene potencial de titular en el primer día y debería tener una larga carrera. Creo que es tan bueno como la mayoría de los ILB más grandes [240-250 pound range] que se han tomado en la primera ronda en los últimos años “. Agregó otro: “Usted sale del campo el sábado y dice: ‘Desearía que ese niño estuviera en mi equipo’”.
New England Patriots sin borrador) “data- reactid = “72”> 2) Kyahva Tezino, LB del estado de San Diego (New England Patriots, no reclutado)
“Es físico y violento. Siempre alrededor de la pelota. Se agregó otro: “Realmente de tamaño insuficiente, pero un gran, gran jugador”.
Tennessee Titans séptima ronda, 224ª selección) “data-reactid =” 74 “> 3) Cole McDonald Hawaii QB (Tennessee Titans, séptima ronda, 224ª selección) [19659019] “Él tiene un gran brazo y puede hacer todos los lanzamientos. En la ofensiva de correr y disparar, es muy diferente de un equipo de estilo profesional. Pero el niño es un competidor “.
(Notable que terminó muy cerca de Gandy-Golden por la mayoría de los votos). “Probablemente fue el mejor jugador que enfrentamos este año”. Agregó otro entrenador: “Es explosivo, hace un esfuerzo incesante y puede doblar la esquina”.
Las Vegas Raiders cuarta ronda, 139ª selección) “data-reactid =” 83 “> 2) Amik Robertson, Louisiana Tech DB ( Raiders de Las Vegas, cuarta ronda, 139ª selección)
“Es el mejor jugador que jugamos. Será un robo. Es un perro y juega con el chip definitivo. Se nota que estudió a sus oponentes. Él sabía cuando estábamos en esta agrupación o alineación de personal lo que nos gustaba. Nos quitó muchas veces y los anticipó a todos. De ninguna manera hace esas jugadas si no pasa tiempo estudiando nuestras tendencias. ”
“Grande, físico y atlético. Jugó por todo el campo. A veces como un ala cerrada o cualquiera de las posiciones del receptor. Basamos todo nuestro plan de juego en él “.
Cinturón solar (7 selecciones)
“Pensarás que estoy loco, pero Tyler Bass, el pateador de Georgia Southern, tiene un obús para una pierna. Lo veo jugando por un tiempo. Agregó otro entrenador: “Se podía escuchar cuando contactaba la pelota”.
“Es grande, puede correr, puede jugar en el espacio y también salir del borde y apresurar al transeúnte”.
Notre Dame (6 selecciones)
” Creo que es un titular de todos los tiempos, potencialmente. Puede jugar contra la carrera y agrega valor en la carrera de pases ”.
MAC (2 selecciones)
Más que un desglose, esto merece una explicación. ¿Qué sucedió en nombre de Ben Roethlisberger con el MAC? El MAC tuvo nueve jugadores elegidos el año pasado y 11 en 2017. Diablos, tuvieron la selección general número 1 en 2013 (Eric Fisher de Michigan Central).
¿Por qué tan pocos jugadores MAC llegan tarde? Dos entrenadores MAC le dijeron a Yahoo que la falta de días profesionales perjudicaba chicos que podrían haberse forzado a la conversación con buenos entrenamientos. “[The lack of] pro días mataron a la liga”, explicó un entrenador en jefe de MAC. “Si un chico no entraba en la cosechadora, entonces no tenía tiro. s menos posibilidades de llamar la atención de alguien con medibles de élite, y eso es todo lo que son las últimas rondas. ”
Otros independientes
“Todavía no lo hemos cubierto. Tiene tamaño, es físico y salió bien de la línea. Corrió una buena variedad de rutas. Jugó muy fuerte. Supongo que caer tan lejos es lo que obtienes de un grupo receptor tan profundo “. Agregó otro entrenador que quedó impresionado con la película cruzada: “Daba miedo en la cinta”.
