Tema: Alerta máxima si eres usuario de Windows Vista

Alerta máxima si eres usuario de Windows Vista



Un par de investigadores de IBM y VMWare acaban de revelar en la conferencia Black Hat en Las Vegas una técnica que permite obtener control total de Windows Vista, pero hacerlo de una manera que es prácticamente imposible de Microsoft detener al menos que cambie por completo la arquitectura de Windows Vista.

La técnica toma ventaja de como programas como el navegador Internet Explorer de Microsoft cargan DLLs (librerías dinámicas de funciones) en la memoria de la máquina. Sucede que Microsoft asumió en la arquitectura de seguridad de Vista, que los DLLs cargados a través de su tecnología .NET estaban seguros en el sistema, y simplemente obedece a sus comandos.

Esta fue una decisión que sorprendió a muchos cuando Microsoft anunció a .Net hace unos años atrás, pues por mas seguro que .NET sea (.NET funciona en un entorno “manejado” de manera de máquina virtual, como Java), en el momento que a uno le permitan mezclar código seguro de .NET con código nativo de DLLs, cosas feas sabíamos que iban a suceder tarde o temprano, como esta.

Lo mas atemorizante del caso es que esta técnica no solo es sencilla, sino que reutilizable. Es decir, cualquier hacker maligno puede tomar este código, agregarle su “carga” de código maligno, y entrar a cualquier computadora, de cualquier usuario, de cualquier versión de Windows Vista, de la manera mas sencilla que uno se pueda imaginar.

Bastaría abrir cualquier archivo que mezcle DLLs y .NET para entrar al sistema y obtener control absoluto, o peor aún, con solo visitar cualquier página web se puede ejecutar el ataque.

Pero si creen que todo eso es malo, lo peor aun es el hecho de que esto ataca a la arquitectura misma de Vista, y no a ninguna falla per-se, es decir, que desde el punto de vista de la seguridad de Vista uno no está haciendo absolutamente nada malo. Esto tiene como consecuencia que Microsoft no puede arreglar este problema con un simple parche o actualización, pues el problema radica en el diseño mismo de Vista, por lo que arreglar esto tomaría que Microsoft rearquitecte todo el modelo de seguridad de Windows Vista, y ofrezca una nueva versión para que los usuarios descarguen.

Por ahora, por mas asombroso que parezca, la única solución para protegerte de esto es simplemente no abrir ningún archivo y no acceder a Internet por ningún medio (ni navegador de Internet, ni emails, ni chat, etc).

Veamos ahora cómo reacciona Microsoft contra esto, pues está contra el reloj, ya que sin duda este exploit se pondrá en funcionamiento en cuestión de días.

Mi recomendación: Si eres una empresa desde cuyas terminales de Windows Vista se puedan acceder a datos u operaciones de índole crítico en la red LAN de tu empresa, te recomiendo que literalmente desconectes físicamente tales máquinas de la red, o les instales Windows XP u otro sistema operativo. Nota que un firewall o antivirus no tiene uso contra este ataque, ya que no es un ataque al sistema “ilegal”. La misma recomendación para usuarios hogareños.

Y noten que esto no es ser sensacionalista, esta es la vulnerabilidad más crítica jamás encontrada en Windows, y le abre las puertas al 100% a cualquier hacker que quiera hacer de tu PC lo que le de la gana, desde copiar tus sesiones de chat hasta copiar tus números de tarjetas de crédito o monitorerar y acceder a tus cuentas bancarias. Es así de serio el problema.

Aquí les dejo la dirección de la fuente de la informacón, esta en inglés, está es su traducción al español.

http://searchsecurity.techtarget.com...324395,00.html

Lo bueno que yo tengo Windows XP, pero Vista ya se esta usando mucho y un ataque asi joderia a millones de PCs ojala que actúen Rapido!!!

por algo nunk me gusto el window VISTA... :S

Felizmente tengo el XP... Es mejor, rapido, y otras cosas mas... x)

A mi nunca me gusto el vista la pc que yo compre nueva me vino con windows vista y se lo cambie a xP el xP es el mejor.

ke Raro !!

menos mal que el mio es xp el xp es mas confiable xq a estado en el mercado buen tiepo ademas el vista es pesadito

que raro cada cuantas semana salen nuevas razones para no utilizar el vista, me parece que microsoft cometio muchos errores con el.

ufff q suerte q yo solo uso Windonws xP !

xD tengo WINDOWS XP es para mi es mucho mejor qe WINDOWS VISTA xq no tienes qe tener una buena computadora ya qe WINDOWS VISTA te come muchos recursos de tu computadora y como mi computadora es media vieja prefiero usar WINDOWS XP