Mostrando entradas con la etiqueta windows. Mostrar todas las entradas
Mostrando entradas con la etiqueta windows. Mostrar todas las entradas
sábado, 27 de octubre de 2012
Un Ruso Logra Hackear Windows 8 a Solo Unas Cuantas Horas De Su Liberacion Oficial!!!!!
12:30 | 
Publicado por
Tony Orozco |
El
sistema de protección de Windows 8 ya fue hackeado por un pirata ruso,
lo que ha demostrado la inutilidad del sistema proporcionado por
Microsoft para proteger su software. La opción más viable para que
Microsoft detenga a quienes piratean sus productos es bajarle el precio…
algo que Bill Gates probablemente no desee.
El
nuevo sistema de protección de Windows 8 logró contener a los piratas
solo durante unas horas. Un hacker ruso identificado como Wzt ha
filtrado a Internet las versiones Pro y Enterprise de Windows 8.
Posteriormente, el mismo individuo proporcionó acceso a las claves de
activación de las versiones de distribución por volumen.
Pocas
horas después que el servidor de activación comenzara a recibir las
primeras llamadas de piratas, Microsoft bloqueó el sistema, haciendo
imposible la activación de Windows 8 Pro y Enterprise por parte de
usuarios ilegítimos.
Esto,
a su vez, motivo una respuesta inmediata de los hackers, que por la
noche habían logrado eludir la protección, permitiendo nuevamente la
activación de versiones pirateadas del nuevo sistema operativo de
Microsoft.
Indudablemente,
la información causa incomodidad en Microsoft, que ha propuesto a sus
socios OEM (fabricantes de hardware original) un sistema de protección
de Windows que implica insertar en la BIOS o UEFI una clave única de
activación de Windows 8. El nuevo sistema implica que los fabricantes
reciben las claves directamente desde Microsoft.
En
los foros de Internet donde se discute el nuevo sistema antipiratería
de Windows 8, las opiniones coinciden en señalar que los piratas siempre
encontrarán la forma de eludir las protecciones y utilizar el sistema
operativo sin pagar. Éste razonamiento lleva a algunos a concluir que,
en realidad, la mejor opción con que cuenta Microsoft en su lucha contra
la piratería es el precio del producto. Es decir, si Windows 8 tiene un
precio “asequible para la mayoría”, la piratería perdería en parte su
sentido.
Éste razonamiento es altamente relativo, y debe ser contrastado
con información según la cual incluso aplicaciones con un precio de
venta de 99 centavos de dólar son pirateadas.
Etiquetas:
jueves, 26 de agosto de 2010
Grave Problema De Seguridad Compartido En Windows
Microsoft confirma un grave problema de seguridad "compartido" con cientos de aplicaciones de terceros
HD Moore, líder del proyecto Metasploit, destapaba hace algunos días un problema de seguridad en decenas de aplicaciones de terceros cuando eran ejecutadas sobre Windows. Aunque la raíz del problema es, en realidad, una programación insegura de las aplicaciones, dada la magnitud del problema Microsoft ha publicado un aviso de seguridad con instrucciones para mitigar el fallo.
Moore identificaba el fallo mientras estaba investigando el grave problema en archivos LNK que fue conocido en Windows hace algunos días. A su vez Acros, una compañía de seguridad eslovena, hablaba de una vulnerabilidad en iTunes por la que, si se abría un archivo asociado a iTunes desde una ubicación remota, iTunes podría llegar a cargar más DLLs desde esa ubicación. HD Moore comenzó a buscar más aplicaciones que se comportasen de este modo.
Así, el problema está en múltiples aplicaciones de terceros (y propias) para Windows a la hora de cargar librerías dinámicas (archivos DLL). Si las aplicaciones no especifican las rutas completas de las librerías que necesitan, Windows podría llegar, en su búsqueda, a "encontrar" primero las librerías de los atacantes y ejecutarlas. Al principio Moore identificó unas cuarenta aplicaciones, pero en estos momentos se conocen cientos. El número, además, será mayor con el tiempo.
Todas estas herramientas no han seguido ciertas recomendaciones de seguridad a la hora de ser programas. Por tanto, un atacante podría llegar a ejecutar código si incita al usuario a abrir con una aplicación vulnerable un archivo desde una ubicación remota (compartida a través de WebDAV, SMB) o incluso una llave USB.
La novedad es que el archivo abierto no tiene por qué contener ningún exploit. La única condición es que el atacante pueda escribir una librería en la misma ruta donde se encuentra el archivo que se quiere abrir, y el programa vulnerable se encargará de cargarla.
Este tipo de ataques son denominados "binary planting", "DLL preloading" o "DLL Hijacking" y pueden verse como una nueva variante de los ataque de ruta (PATH): a no ser que se especifique exactamente la ruta de los binarios, no se sabe qué se está ejecutando; bien porque exista un archivo con un mismo nombre en un directorio, bien porque se encuentre en el PATH de sistema o, como en este caso, bien porque la aplicación llame a DLLs que no son las legítimas.
Windows arrastró este histórico error durante mucho tiempo. Pero una de las (muchas) mejoras de seguridad introducidas desde Windows XP SP1, es que por defecto, se mejora el orden de la búsqueda de librerías con el parámetro SafeDllSearchMode activado... pero el problema se da cuando las librerías no existen en el sistema y no se especifica ruta completa... el programa va a buscarlas en remoto y el atacante podría cargar así las que quisiera.
Microsoft ha creado una guía de buenas prácticas para programadores y sobre cómo cargar de forma segura librerías dinámicas, disponible desde:
Dynamic-Link Library Security (Windows)
El problema es muy grave, puesto que resulta utópico creer que el increíble número de aplicaciones vulnerables solucionarán este fallo en un periodo de tiempo razonable. Así que Microsoft anuncia contramedidas para mitigar el fallo.
No se trata de una solución en forma de parche, puesto que bloquear por completo un comportamiento adquirido durante años por los programadores, solo podría causar problemas. De hecho, la introducción de SafeDllSearchMode hace 8 años "ya" podría considerarse como la solución. En todo caso, en el aviso se dan instrucciones precisas a los administradores para deshabilitar la carga insegura de librerías por aplicación o globalmente. También se recomienda, si no es necesario, detener el servicio "Cliente web" del sistema.
Por su parte, HD Moore ha publicado una herramienta para determinar si una aplicación hace uso de este tipo de técnicas y, por tanto, es susceptible de ser usada como vector de ataque. En estos momentos, están apareciendo aplicaciones vulnerables por decenas.
Además, varios programas propios de Microsoft son también vulnerables, como Office, Mail. Y ya están apareciendo exploits públicos que permiten aprovechar el fallo con todo tipo de aplicaciones, por ejemplo, al abrir un inocente archivo Office desde una unidad remota.
Más información:
Application DLL Load Hijacking
Insecure Library Loading Could Allow Remote Code Execution
Microsoft Security Advisory (2269637): Insecure Library Loading Could Allow Remote Code Execution
Suscribirse a:
Entradas (Atom)
About Me
- Tony Orozco
- Mmmm, pues bien soy honesto a veces demasiado, sencillo, sincero, amo la vida y la vivo a cada instante y al limite
