Ubuntu Times

Para empezar y antes de que se me critique se perfectamente que este es un blog sobre Ubuntu y Linux pero debido al numero de usuarios de Windows que leen este blog y aunque la mayoria usan WindowsXP es importante el estar informado sobre los riesgos que tu sistema operativo corre para poder tomar cartas en el asunto que debo aclarar que en este caso no hay nada que hacer, solo usar otro OS.
Dos investigadores de seguridad desarrollaron una nueva tecnica la cual esencialmente burla las proteciones de seguridad de Windows Vista. Mark Dowd de IBM Internet Security Systems y Alexander Sotirov de VMware Inc. son las personas las cuales encontraron estos nuevos metodos para burlar las proteciones de Vista y por medio de Java, ActiveX y .NET cargar el contenido que se quiera a el buscador. Tomando ventaja de la manera en la que los buscadores y especificamente Internet Explorer manejan el contenido de .NET y los archivos de ordenes (active scripting) han podido cargar cualquier contenido en el sistema.
Investigadores quienes han leido el documento que Dowd y Sotirov escribieron han dicho que este es un descubrimiento mayor y hay muy poco que Microsoft pueda hacer para solucionar el problema, los ataques en si no estan basados en alguna nueva falla de seguridad de Vista o Internet Explorer en cambio toman ventaja de la arquitectura de Vista y la manera en la que Microsoft decidio protejerlo.
Dai Zovi apunta a el hecho de que las tecnicas utilizadas no se basan en vulnerabilidades especificas y como resultado pronto podria haber tecnicas similares aplicadas a otras plataformas y entornos.
Visto en Search Security.

Sigue los comentarios a esta entrada con RSS. Puedes dejar un comentario, o un trackback desde tu sitio.