Cura53

Cure53 es una empresa alemana de ciberseguridad . ^{[ 1 ]}^{[ 2 ]}^{[ 3 ]}^{[ 4 ]} La empresa fue fundada por Mario Heiderich, un investigador de seguridad.

Historia

Tras un informe de Cure53 sobre la aplicación de seguridad surcoreana Smart Sheriff , que describía sus fallos de seguridad como "catastróficos", el gobierno surcoreano ordenó el cierre de Smart Sheriff . ^{[ 1 ]}^{[ 2 ]}

El software auditado por Cure53 incluye Mastodon , OnionShare , Bitwarden , Mailvelope , GlobaLeaks , SecureDrop , Obsidian (software cliente) , OpenPGP , Onion Browser, F-Droid , Nitrokey , Peerio , OpenKeychain , cURL , Briar , Mozilla Thunderbird , Threema , MetaMask , Obsidian , Proton Pass , Coinbase , Mullvad , Nym , Enpass , así como muchos proveedores de VPN y gestores de contraseñas . ^{[ 5 ]}

Cure53 creó la biblioteca JavaScript DOMpurify para la prevención de secuencias de comandos entre sitios . ^{[ 6 ]}

Referencias

1 2 Max Lewontin (2015-11-02). "Corea del Sur retira aplicación de vigilancia infantil tras preocupaciones de seguridad: Funcionarios gubernamentales retiraron Smart Sheriff, una aplicación que permite a los padres rastrear cómo sus hijos usan las redes sociales, de la tienda Google Play durante el fin de semana" . The Christian Science Monitor . Recuperado el 9 de enero de 2016. Pero investigadores de Citizens Lab, un grupo de investigación con sede en la Universidad de Toronto, y Cure53, una empresa de software alemana, publicaron dos informes en septiembre que encontraron que Smart Sheriff tenía una variedad de problemas de seguridad que la hacían vulnerable a los piratas informáticos y ponían en riesgo la información personal de niños y padres.
1 2 Raphael Satter, Youkyung Lee (2 de noviembre de 2015). "Corea del Sur cierra aplicación de vigilancia infantil por preocupaciones de seguridad: la eliminación de Smart Sheriff, aprobada por el estado, supone un golpe para el esfuerzo de Corea del Sur por vigilar más de cerca la vida en línea de los jóvenes" . Toronto Star . Seúl . Consultado el 9 de enero de 2016. "Desconectar Smart Sheriff era algo que se debía haber hecho hace mucho tiempo", dijo el investigador independiente Collin Anderson, quien trabajó con el grupo de vigilancia de Internet Citizen Lab y la empresa alemana de auditoría de software Cure53 para examinar el código de la aplicación.
↑ Andy Greenberg (14 de enero de 2015). "La aplicación de cifrado gratuita que quiere reemplazar a Gmail, Dropbox y HipChat" . Wired . Consultado el 19 de mayo de 2015 .
↑ Timm Trevor (2014-01-20). "SecureDrop se somete a una segunda auditoría de seguridad" . Freedom of the Press Foundation . Consultado el 13 de julio de 2014. En esta ocasión, colaboramos con la empresa de seguridad alemana Cure53, que ya había realizado auditorías de GlobaLeaks, Mailvelope y CryptoCat.
↑ "Cure53 – Pruebas de penetración precisas para sitios web de calidad" . cure53.de . Consultado el 29 de julio de 2025 .
↑ Heiderich, Mario; Späth, Christopher; Schwenk, Jörg (2017). Foley, Simón N.; Gollmann, Dieter; Snekkenes, Einar (eds.). "DOMPurify: protección del lado del cliente contra XSS e inyección de marcado" . Seguridad Informática – ESORICS 2017 . Cham: Springer International Publishing: 116– 134. doi : 10.1007/978-3-319-66399-9_7 . ISBN 978-3-319-66399-9.

Enlaces externos

Sitio web oficial

[Csm2015-11-02-1] 1 2 Max Lewontin (2015-11-02). "Corea del Sur retira aplicación de vigilancia infantil tras preocupaciones de seguridad: Funcionarios gubernamentales retiraron Smart Sheriff, una aplicación que permite a los padres rastrear cómo sus hijos usan las redes sociales, de la tienda Google Play durante el fin de semana" . The Christian Science Monitor . Recuperado el 9 de enero de 2016. Pero investigadores de Citizens Lab, un grupo de investigación con sede en la Universidad de Toronto, y Cure53, una empresa de software alemana, publicaron dos informes en septiembre que encontraron que Smart Sheriff tenía una variedad de problemas de seguridad que la hacían vulnerable a los piratas informáticos y ponían en riesgo la información personal de niños y padres.

[TorStar2015-11-02-2] 1 2 Raphael Satter, Youkyung Lee (2 de noviembre de 2015). "Corea del Sur cierra aplicación de vigilancia infantil por preocupaciones de seguridad: la eliminación de Smart Sheriff, aprobada por el estado, supone un golpe para el esfuerzo de Corea del Sur por vigilar más de cerca la vida en línea de los jóvenes" . Toronto Star . Seúl . Consultado el 9 de enero de 2016. "Desconectar Smart Sheriff era algo que se debía haber hecho hace mucho tiempo", dijo el investigador independiente Collin Anderson, quien trabajó con el grupo de vigilancia de Internet Citizen Lab y la empresa alemana de auditoría de software Cure53 para examinar el código de la aplicación.

[Wired2015-05-19-3] Andy Greenberg (14 de enero de 2015). "La aplicación de cifrado gratuita que quiere reemplazar a Gmail, Dropbox y HipChat" . Wired . Consultado el 19 de mayo de 2015 .

[second-audit-4] Timm Trevor (2014-01-20). "SecureDrop se somete a una segunda auditoría de seguridad" . Freedom of the Press Foundation . Consultado el 13 de julio de 2014. En esta ocasión, colaboramos con la empresa de seguridad alemana Cure53, que ya había realizado auditorías de GlobaLeaks, Mailvelope y CryptoCat.

[5] "Cure53 – Pruebas de penetración precisas para sitios web de calidad" . cure53.de . Consultado el 29 de julio de 2025 .

[6] Heiderich, Mario; Späth, Christopher; Schwenk, Jörg (2017). Foley, Simón N.; Gollmann, Dieter; Snekkenes, Einar (eds.). "DOMPurify: protección del lado del cliente contra XSS e inyección de marcado" . Seguridad Informática – ESORICS 2017 . Cham: Springer International Publishing: 116– 134. doi : 10.1007/978-3-319-66399-9_7 . ISBN 978-3-319-66399-9.

[ 1 ]

[ 2 ]

[ 3 ]

[ 4 ]

[ 5 ]

[ 6 ]