107. MiTM GSM

El hecho de visitar una página web a través de http en vez de http se lleva la infección del móvil del candidato a la presidencia de egipto nueve entrega de este vuestro podcast comenzamos hola hola y bienvenidos a tierra de hackers tu noticiero de ciberseguridad hecho podcast hoy es el dos de octubre de dos mil veintitrés es el episodio ciento siete yo soy martín vigo y vuelve a estar ausente don alexis porros un currante un viajante así que me tenéis a mí solo como siempre recordaros que estamos disponibles en todas las redes sociales esto incluye facebook instagram twitter por supuesto estamos el pito bajo el handel tierra de hackers y tenemos una comunidad fantástica en discord que puedes entrar yendo a tierra de jacques punto com barra discord y por supuesto si os queréis poner en contacto con nosotros a través del correo electrónico tenéis podcast arroba tierra de hackers punto com antes de comenzar quiero comentaros un par de cositas voy a estar en la conferencia navaja negra en albacete una conferencia que a mí personalmente me encanta así que si hay alguno de los oyentes que están por allí el año pasado me hinché a repartir pegatinas record sólo recordaros que estar este año también de jueves a sábado y que llevó el doble de pegatinas porque es que no me llegaron el año pasado así que tengo muchas ganas de veros a todos en persona y hablar con todos vosotros recordaros también que si sois desarrolladores web o queréis aprender sobre seguridad en ese entorno podéis apuntaros ya al curso so de saber security for web developers que voy a estar impartiendo de manera presencial en barcelona el siete y el ocho de noviembre con una colaboración con el barcelona court school es en inglés y está orientado a que aprendas y comprendas las vulnerabilidades más habituales en el entorno web así que ya sabe apúntate y si quieres más información lo tienes en tierra de hackers punto com barra web security como siempre no nos olvidamos de nuestros queridas mecenas que hacen este podcast posible en esta semana le vamos a dar las gracias a juan que acaba de añadirse a la familia de los que nos apoyáis en patreon y también a nuestros patrocinadores que tenemos dos esta vez own branding una empresa formada por especialistas en varios ámbitos profesionales que se enfocan la reputación online a múltiples niveles han ayudado desde personas como tú y como yo hasta famosos a llevar a juicio casos de ciberacoso mitigar situaciones donde la reputación de las empresas estaba siendo dañada e incluso a borrar la huella digital que dejamos online no solo han decidido apoyar el podcast sino que si le contáis que venís de parte de tierra de jacques tendréis un descuento especial en sus servicios si necesitáis algún tipo de ayuda con vuestra identidad digital o branding es lo que estás buscando visita o branding punto es y también muchas gracias a monat una empresa que comparten los mismos valores que tierra de hackers acceder la seguridad más accesible y transparente nosotros a través de un podcast y monas con una herramienta de gestión y visualización de telemetría y datos de seguridad fundada en silicon valley que está buscando ingenieros con experiencia en ciberseguridad para poder ayudarles a hacer realidad su misión contratan en todo el mundo y en remoto así que ya sabéis echarle un vistazo a su web monat puntocom y le podéis enviar vuestro curriculum a tierra de hackers arroba mona puntocom no ponemos con las noticias vamos al lío hoy toca hablar de los peligros de las comunicaciones no cifradas hoy se trata de viajar al pasado años atrás cuando internet funcionaba mayormente sin la capa de cifrado que muchos conocéis como https pasado pero presente también ya que todavía existen múltiples páginas web que siguen siendo accesibles sin cifrar y que nos llevan a la noticia de hoy la infección del móvil de uno de los candidatos de la oposición a las elecciones de egipto candidato que pretende arrebatar la presidencia demo prácticamente al actual mandatario abdel fattah el sí sí pero que parece ser que no le ha hecho gracia y ha decidido llevar a cabo su particular word keith esta investigación viene por parte de nada más y nada menos que citizens la y el equipo tag de google que ya sabéis porque os hablamos en varias ocasiones que son expertos en análisis de malware y campañas de ciberespionaje global