10 de enero de 2015

ALGORITMO INFORMÁTICO. Crea el mejor jugador de póquer del mundo

Ni siquiera un humano que jugara 12 horas al día durante 70 años podría vencer a un programa diseñado por investigadores canadienses
CFR+, es un algoritmo desarrollado por un equipo de investigadores de la universidad canadiense entre los que está Johanson. Un algoritmo matemático es un conjunto de reglas a seguir durante pasos sucesivos. 
En la Wikipedia hay un ejemplo gráfico muy sencillo y que también se puede encontrar al final de cualquier manual de instrucciones: Punto de partida, la lámpara no funciona. Paso 1, ¿está enchufada? Si no lo está, enchufar. Si lo está, paso 2, ¿está fundido el foco? Si lo está, reemplazarlo y, si no lo está, paso 3, comprar una nueva lámpara. El problema con el póquer es que las posibles situaciones son casi astronómicas: 319 billones de posibilidades.
Para las máquinas el póquer es más difícil que el ajedrez 
  • Al menos, esos son los conjuntos de información posibles en la versión del póquer descubierto con dos jugadores llamada Texas hold 'em, la más popular y la que se juega en los campeonatos mundiales de este juego de cartas. Aquí, el juego se inicia con el reparto de dos cartas boca abajo para cada jugador. Apuestan, y el que da las cartas saca tres boca arriba con las que tienen que jugar ambos. Si los dos vuelven a apostar se saca una cuarta y hasta una quinta carta. Solo al final del juego, si los dos han apostado, se descubren sus dos cartas.
  • Esta modalidad del póker, que se puede jugar con o sin límite en la apuesta, es mucho más complicada para una máquina que otros tipos de juegos. En el caso de las damas o Connect-4 (versión del tres en raya ampliado a cuatro), se trata de juegos con información completa donde no hay margen para el azar y los jugadores pueden ver todas las piezas y saben todas las reglas.
  • "El póquer es todo lo contrario. Incluye el azar aleatorio de las cartas que te tocan y también cuenta con una información imperfecta, ya que no podemos ver las cartas que tiene el rival", recuerda Johanson. Su algoritmo puede contra el azar, la falta de información y hasta el faroleo. "Ahora es imposible para cualquier rival humano o informático derrotarle, aunque el oponente lo sepa todo del programa, su código fuente, la estrategia que usará, todo salvo las dos cartas que esconde", añade.
  • En realidad, el algoritmo no es aún perfecto, puede que el humano le gane alguna mano. "Sin embargo, aún usando la contra estrategia perfecta para vencerle, si alguien se pasara toda su vida jugando al póquer contra nuestro programa, jugando 200 partidas a la hora, 12 horas al día, los siete días de la semana durante 70 años, unos 660 millones de partidas, no tendría la certeza estadística de que le va a gana", sostiene el investigador canadiense. Y retan a cualquiera, ya sea humano o máquina a intentarlo. Han habilitado una página donde se puede jugar al póquer con CFR+.
Los investigadores habilitaron sitio web donde poder jugar al póquer con CFR+
  • Este mismo equipo de investigadores es el responsable de Polaris, el primer programa informático que ganó a un profesional del póquer en los campeonatos mundiales de 2008. Pero entonces era imperfecto, el humano ganó algunas partidas. Es decir, podía ganar la mayoría de las veces pero no había resuelto el juego encontrando siempre la mejor estrategia para ganar.
  • Es más, el algoritmo en que se apoyaba, una versión previa de CFR, habría necesitado disponer de 523 terabytes (TB) de memoria y unos 10.000 años de procesamiento medido en tiempo de uso de un procesador para resolver matemáticamente todas las jugadas del Texas hold 'em. Con CFR+, han conseguido un algoritmo manejable que reduce el juego en subpartidas y que solo necesita 32 gigabytes (GB) de memoria RAM, 11 TB de espacio y apenas 900 años de tiempo de procesamiento. Con 200 nodos de 24 procesadores cada uno, en apenas dos meses, tiene la estrategia imbatible.
  • Por fortuna, el algoritmo aún tiene sus limitaciones. Está diseñado para el póquer donde hay límite en las apuestas. Además, CFR+ puede vencer a los humanos, pero uno a uno. En el póquer a varias bandas, ya no sería invencible, por ahora.
Fuente: El Pais.com

FALSO MITO. El modo incógnito de los navegadores

Todos sabemos para qué sirve (por ejemplo, para usar tus cuentas en un ordenador ajeno borrando tus pistas), pero, ¿exactamente de qué te protege? 
Ahora, ya todos sabemos de la existenecia del modo privado o "incógnito" que ofrecen los navegadores. Aunque Safari lo implementó primero en 2005, no se generalizó hasta que lo implementaron Chrome y después IE y Firefox a finales de 2008/principios de 2009. 
¿Cómo de privado es el modo privado?
  • Lo primero es saber qué hace el modo privado, que en general es muy sencillo. Simplemente es una forma de decirle al navegador que, cuando cierres la ventana, se encargue de borrar historial, cookies y otros datos locales que se hayan creado durante la sesión. 
  • La cuestión del modo privado es que es local y más un "compromiso" del navegador que algo técnico. Cuando decimos que es local es que, en realidad, los sitios que visitas funcionan exactamente igual con o sin modo privado, y para ellos una petición de tu navegador es igual en los dos casos.
  • Esto quiere decir que si quieren seguirte, las páginas pueden hacerlo. Y es que aunque las cookies usuales no funcionen porque son borradas, quedan muchos métodos para identificarte. Por ejemplo, las cookies también se pueden almacenar en plugins como Flash, y éste no las borra al final del modo privado. También te pueden identificar por tu dirección IP, que no cambia (siempre estás en el mismo ordenador), o usar métodos avanzados como el canvas fingerprinting o el reciente fallo de supercookies HSTS.
  • Además, como bien suelen avisar los propios navegadores, el modo privado tampoco evita que alguien que monitorice tu conexión (como pueda ser el administrador informático de tu empresa) vea dónde te estás metiendo. Para eso hay que cifrar la conexión, cosa que ocurre cuando te conectas a sitios HTTPS independientemente de que lo hagas en modo privado o no.
  • También decíamos antes que es un "compromiso" del navegador, más que nada porque no hay nada que garantice que tus datos se van a borrar. Por ejemplo, si los complementos y extensiones se activan, puede que estos guarden información que debería borrarse (como pueda ser el historial de visitas). 
  • Tu sistema operativo también puede tener registros que deberían borrarse, como la caché DNS con los nombres de dominio de las páginas que has visitado (DNS es el sistema que relaciona un nombre como genbeta.com con la dirección del servidor en Internet). Incluso puede que haya fallos del navegador que impidan el borrado de los datos.
Conclusión
  • El modo privado sólo te sirve para ti para cuando quieras eliminar rastros de visitas sin demasiada rigurosidad. Si de verdad quieres que no te monitoricen y tener privacidad frente a terceros, deberías plantearte otras soluciones para evitar que te sigan y quizás cifrar tu navegación.
Fuente: Genbeta.com

LINUX. Editores de documentos PDF en Linux

Editores PDF como tal, con los que poder editar efectivamente documentos PDF, las páginas y elementos que los componen, hay varios para Linux, aunque son una categoría en vías de extinción ya que hay alternativas todoterreno que pueden con eso y mucho más. Es el caso de OpenOffice o LibreOffice, por ejemplo, con un gran soporte para estos menesteres.
Visualizar documentos PDF en cualquier escritorio Linux es tan sencillo como ejecutar el documento en cuestión y la aplicación por defecto se encargará de mostrarlo: en ambientes GNOME suele ser Evince, en KDE Okular. Ambas permiten gestionar los documentos hasta cierto punto y cumplen con su labor, pero no son editores PDF.
Pero también hay aplicaciones dedicadas en exclusiva a la edición de PDF que pueden resultar más fáciles, inmediatas y tan completas como lo son las suites mencionadas. En el purgatorio del software, ése donde todavía se encuentran cosas útiles, que no actualizadas o mantenidas, quedan viejas glorias vencidas por el tiempo.
Por otro lado, aún aguanta en activo -en los repositorios lo veréis- PDF Mod, parte del proyecto GNOME y herramientas con la que realizar tareas básicas como extraer o insertar páginas en un documento. Operaciones sencillas que se agilizan considerablemente al utilizar una aplicación dedicada y no levantar a un monstruo como LibreOffice: se nota sobre todo a la hora de abrir documentos pesados. Muy similar es PDF-Shuffler, y por eso os recomendamos el anterior.
Una alternativa más completa es PDFedit, un antiguo desarrollo que quedó abandonado y que el año pasado dio señales de vida con una versión beta que después de probarla no os podemos recomendar, a sabiendas de que hay mejores opciones. ¿Volveremos a saber de PDFedit? Ojalá, porque era la alumna aventajada de la clase.
La mejor alternativa que os proponemos es Master PDF Editor, una aplicación Qt que no encontraréis salvo en el sitio del desarrollador y es que es software privativo de pago, aunque gratuito para uso personal. Ofrece versiones para 32 y 64 bits e instaladores genéricos, DEB y RPM. Master PDF Editor se destaca por sus potentes funciones de edición de objetos, texto, importación y exportación y, muy especialmente, por una intuitiva interfaz de usuario en la que no te vas a perder.
Fuente: Muylinux.com

LINUX.qBittorrent, excelente aplicación para descargar por BitTorrent

Es probable que la mayoría ya conozcáis a qBittorrent, una aplicación Qt totalmente independiente del escritorio KDE y disponible para Windows, OS X y por supuesto GNU/Linux, como buen software libre que es (GPL v2). 
Además de las características propias de cualquier cliente Bittorrent actual, DHT, cifrado de conexión, configuración de puertos, filtrado de IP, soporte para trackers públicos y privados y un largo etcétera, qBittorrent destaca por:
  1. Una interfaz muy apañada al estilo de µTorrent. Se integra con todos los escritorios.
  2. Búsqueda simultánea a los sitios de descargas BitTorrent más populares y posibilidad de ampliación mediante plugins.
  3. Cliente RSS con filtros para las descargas.
Las opciones que ofrece qBittorrent no acaban ahí, pero sobra con decir que es de lo más completo que existe: sus dos competidores directos serían Deluge por el lado de las GTK+ y KTorrent por el de KDE. 
La principal ventaja de de qBittorrent frente a ambos es que arrastra muy pocas dependencias, por lo que si estáis cambiando de escritorio y distro habitualmente, estos pequeños detalles se aprecian.
Fuente: Muylinux.com

LINUX. Telegram Desktop estrena ‘stickers’

La última versión de Telegram Desktop se desplegaba hace un par de días y nos dejaba con un par de novedades que merece la pena comentar, no por lo que suponen, sino por lo que significan.
Telegram Desktop 0.7.5 cuenta exactamente con tres novedades tras su actualización: traducción al portugués, por lo que ya son seis los idiomas soportados oficialmente, incluido el español; almacenamiento en caché local para los mensajes de voz y ‘stickers’, las “pegatinas” que popularizó Line y que en la aplicación de mensajería que nos ocupa rinden homenaje a personajes históricos de lo más variopinto: Nikola Tesla, Salvador Dalí, Abrahan Lincoln, Steve Jobs, Charlo. 
La aplicación de PC, de hecho, facilita su introducción con un nuevo apartado en la opción de emoticonos que muestra, de momento, los catorce disponibles (porque vendrán más, muchos más; puedes crear los tuyos propios si quieres).
¿Cómo instalar Telegram Desktop en Linux ?
  • Descargar el paquete oficial (https://desktop.telegram.org/), descomprimir y ejecutar el archivo correspondiente -para los más despistados, el que se llama Telegram. Ya está. 
  • Guardas la carpeta donde desees -¡no la borres!- que cuando lo uses por primera vez encontrarás el lanzador en tu menú de aplicaciones como por arte de magia. Para redondear, se actualiza solo de manera silenciosa, como Chrome o Firefox en Windows, independientemente de las actualizaciones del sistema.
Fuente: Muylinux.com



9 de enero de 2015

ANONYMOUS. Promete vengar el ataque contra Charlie Hebdo

Anonymous declaró la guerra a los extremistas islámicos y prometió vengar el ataque contra la revista satírica Charlie Hebdo.
En un video publicado en Youtube, el grupo de hackers dijo que identificaría los sitios y cuentas en redes sociales vinculados con terroristas y los tumbaría.
"Nosotros, Anonymous del mundo, hemos decidido declararos la guerra, terroristas", dijo.
El video se describe como un mensaje para "al Qaeda, el Estado Islámico y otros terroristas" y promete vengar la muerte de 12 personas en el ataque.
"Tenemos la intención de vengarnos en su nombre. Vamos a vigilar vuestras actividades en la red y vamos a tumbar vuestras cuentas en todas las redes sociales", dijo Anonymous.
Cherif y Said Kouachi, los hermanos buscados por la masacre en las oficinas de la revista Charlie Hedbo, fueron abatidos en un operativo policial este viernes, según las autoridades.
Said pasó 9 meses en Yemen en 2011, recibiendo entrenamiento con armas y trabajando con al Qaeda en la Península Arábiga, dijeron fuentes de Estados Unidos.
Su hermano menor, Cherif, fue condenado a tres años de cárcel por pertenecer a una red de reclutamiento jihadista que enviaba combatientes a Iraq.
Una radio vinculada con ISIS elogió el jueves a los atacantes, a los que llamo "valientes jihadistas", pero sin especificar si los dos tenían conexiones con el grupo extremista.
El ataque desató una ola de solidaridad, y miles de persona participaron en marchas a favor de la libertad de expresión.
Anonymous ha atacado sitios de internet vinculados con gobiernos, empresas y otras organizaciones.
Más información
Fuente: CNN

FRANCIA. Policía pone fin a toma rehenes tras abatir atacantes semanario Charlie Hebdo

Los dos hermanos a los que las autoridades buscaban por matar a 12 personas en un ataque al semanario satírico Charlie Hebdo murieron abatidos el viernes en una operación de las fuerzas de seguridad en la fábrica donde se habían atrincherado con un rehén.
El rehén que estaba en poder de los hermanos Said y Cherif Kouachi fue liberado, dijo un oficial de policía.
En tanto, otra fuente de la policía dijo que el hombre que llevó adelante un secuestro en un supermercado Kosher, en otro lugar en París, fue "neutralizado". Se cree que este atacante tenía vínculos con el mismo grupo islamista de los dos hermanos que atacaron el semanario el miércoles.
La televisión francesa mostró imágenes de gente corriendo fuera del supermercado de alimentos especiales para la comunidad judía en el este de París. Poco después, una fuente policial dijo que al menos cuatro de los rehenes en el supermercado Kosher murieron.
La policía y fuerzas antiterroristas habían bloqueado todas las entradas a la localidad de Dammartin-en-Goele, de cerca de 8.000 habitantes.
Una fuente de inteligencia yemení dijo a Reuters que uno de los dos sospechosos, hijos nacidos en Francia de padres argelinos, estuvo varios meses en Yemen en 2011 para realizar estudios religiosos.
Fuentes estadounidenses y europeas cercanas a la investigación dijeron el jueves que uno de los hermanos, Said Kouachi, estuvo en Yemen en 2011 por varios meses, entrenando con Al Qaeda en la Península Arábiga (AQAP, por su sigla en inglés).
Los hombres armados gritaron "Allahu Akbar" ("Alá es el más grande") al momento de realizar el ataque del miércoles al semanario, que ha sido descrito por el presidente François Hollande y otros líderes mundiales como un atentado contra los fundamentos de la democracia. 
Fuente: Reuters

CHARLIE HEBDO. Volverá con 1 millón de ejemplares gracias a Google, entre otros

   La revista satírica Charlie Hebdo ha anunciado que la semana que viene llegará a los quioscos como cada semana pese al tentado sufrido el pasado miércoles. Lo hará, de hecho, más fuerte que nunca, gracias al apoyo, entre otros, de Google y de los editores franceses.
   Charlie Hebdo volverá a los quioscos el próximo miércoles, tras los horribles sucesos perpetrado esta semana, en el que resultaron muertos 12 de sus trabajadores. "Vamos a continuar; hemos decidido salir la semana próxima. Todos estamos de acuerdo", ha dicho el cronista de Charlie Hebdo Patrick Pelloux al medio local Les Echos.
   La revista volverá más fuerte que nunca, pese a que sus mermados medios obligarán a que se publiquen 8 páginas en lugar de las 16 habituales. Gracias a una inyección de capital, se editarán nada menos que 1 millón de ejemplares, en lugar de los 60-000 habituales.
   Gracias al fondo de innovación para la prensa que Google tiene en el país, el fondo "Presse et pluralisme" (prensa y pluralismo) de los editores galos y algunas inversiones privadas, la revista recibirá unos 500.000 euros para poder volver a los quioscos con mayor fuerza.
Fuente: Europa Press

SONY. Presidente ejecutivo: costos del ciberataque cubiertos por seguros

El presidente ejecutivo de Sony Pictures Entertainment, Michael Lynton, dijo el jueves que los costos del devastador ciberataque contra el estudio de Hollywood serán completamente cubiertos por los seguros y no llevarán a nuevos recortes de gastos.
"Diría que los costos hasta el momento son menores a lo que cualquiera haya imaginado y ciertamente no debería ser nada que interfiera con nuestro presupuesto", dijo Lynton a Reuters en una entrevista, siete semanas después del ataque de piratas informáticos que el gobierno de Estados Unidos ha atribuido a Corea del Norte.
Si bien Lynton no entregó detalles sobre la estimación de los costos, dijo que estaban "dentro de los límites de los seguros".
Algunos expertos han estimado el costo en hasta 100 millones de dólares, lo que podría incluir los costos de reparación o reemplazo de computadores, pasos para evitar un futuro ataque y la pérdida de productividad mientras se interrumpieron las operaciones de la compañía.
El ataque dirigido contra la rama de entretenimiento de Sony Corp. habría sido el más destructivo contra una compañía privada en suelo estadounidense, borrando enormes cantidades de datos y llevando a la distribución en línea de correos electrónicos, datos privados de empleados y copias pirateadas de nuevas películas.
"Fue como si alguien entrara a tu casa y te robara y luego quemara tu casa", dijo Lynton. "Como uno de los investigadores me dijo, quienquiera que escribió este software estaba muy, muy molesto", agregó.
El FBI determinó que el gobierno de Corea del Norte estaba detrás del ataque, lanzado por piratas informáticos mientras el estudio se preparaba para lanzar su comedia "The Interview", que describe el asesinato del líder Kim Jong-Un. Corea del Norte ha dicho que la película es un "acto de guerra".
Lynton dijo que a pesar de las dificultades de trabajar sin una red, Sony no ha incumplido ningún plazo de producción de televisión o cine, ya que muchas producciones operan de manera casi independiente del estudio. Armar los estados financieros de la compañía es difícil, dijo, pero se hará a tiempo.
Fuente: Reuters

RUSIA. Acusada por Ucrania acusa del ciberataque contra Alemania

El primer ministro ucraniano, Arseni Yatseniuk, responsabilizó el jueves al servicio de inteligencia ruso del ciberataque contra páginas web del Gobierno alemán, que fue reivindicado por un grupo prorruso.
El ataque tuvo lugar el miércoles antes de la reunión que debía celebrarse entre el primer ministro ucraniano y la canciller alemana, Angela Merkel. El grupo ruso pidió a Berlín que dejara de apoyar al Gobierno ucraniano.
"Recomiendo fuertemente que los servicios secretos rusos dejen de gastar dinero de los contribuyentes para cometer ciberataques contra el Parlamento y la Cancillería de Merkel", dijo Yatseniuk a la cadena de televisión ZDF cuando le preguntaron si la responsabilidad del ataque era de piratas informáticos rusos.
El ataque se cometió contra páginas web de Merkel y del Bundestag, el Parlamento alemán. El portavoz de la canciller, Steffen Seibbert, dijo que se habían tomado medidas pero que no fueron capaces de detener el ataque, que dejó los sitios web sin acceso desde las 10 de la mañana del miércoles hasta la tarde.
En un comunicado publicado en su propia página web, un grupo que se autodenomina "Ciber Berkut" ha reivindicado la autoría del ataque.
"Berkut" hace referencia a las unidades antidisturbios utilizadas por la policía del ex presidente ucraniano Viktor Yanukovich, un político prorruso que fue derrocado después de las violentas protestas del pasado mes de febrero. La reivindicación no ha podido ser verificada.
Este mismo grupo ya estuvo relacionado en el ciberataque de varios sitios web de la OTAN durante la escalada de tensión generada en torno a la anexión de Crimea por parte de Rusia.
Se cree que podría ser el primer ataque contra los sitios web del Gobierno alemán que tiene éxito, ya que éste enfrenta cerca de 3.000 asaltos diariamente, según agencias de Inteligencia.
Fuente: Reuters

CIBERATAQUE. Grupo prorruso se atribuye ataque a sitios e Internet del Gobierno alemán

Sitios web del Gobierno de Alemania, entre ellos la página de la canciller Angela Merkel, fueron objetivos de un ataque cibernético el miércoles que se atribuyó un grupo que exigió que Berlín corte relaciones con el Gobierno ucraniano.
El ataque, ante el que se tomaron contramedidas, dejó a los sitios inaccesibles durante intervalos a partir de las 10.00 hora local (0900 GMT), dijo el portavoz de Merkel, Steffen Seibert.
"El centro de datos de nuestro proveedor de servicios está bajo un severo ataque que aparentemente fue causado por una variedad de sistemas externos", dijo Steffen Seibert en una conferencia de prensa tras ser consultado si los responsables eran piratas informáticos ucranianos.
Un grupo que se autodenominó CyberBerkut se atribuyó la responsabilidad por el ataque en un comunicado publicado en su sitio web.
"Berkut" es una referencia a los escuadrones antimotines del Gobierno del ex presidente prorruso de Ucrania Viktor Yanukovich, quien que fue destituido tras unas manifestaciones violentas en febrero del año pasado.
"CyberBerkut ha bloqueado los websites de la canciller alemana y del Bundestag (Cámara baja del Parlamento)", aseguró el grupo en su página de Internet (www.cyber-berkut.org).
La afirmación no pudo ser verificada en forma independiente.
"Llamamos a toda la gente y al Gobierno de Alemania a detener el respaldo financiero y político del régimen criminal en Kiev, que desató una sangrienta guerra civil", manifestó el grupo.
El primer ministro ucraniano, Arseny Yatseniuk, tiene programado reunirse con el presidente de Alemania, Joachim Gauck, más tarde el miércoles en Berlín.
Fuente: Reuters

MCAFEE ePOLICY ORCHESTRATOR. Detectadas varias vulnerabilidades

Se han anunciado dos problemas de seguridad en McAfee ePolicy Orchestrator que podrían permitir la realización de ataques de inyección de entidades XML y de obtención de credenciales.
 McAfee ePolicy Orchestrator, también conocido como McAfee ePO, es una consola de administración que permite la gestión centralizada de la seguridad para sistemas, redes, datos y soluciones de cumplimiento de normativas.
Recursos afectados
  •  Estos problemas de seguridad afectan a McAfee ePolicy Orchestrator 4.6.8 (y versiones anteriores) y a ePO 5.1.1 (y versiones anteriores).
Detalle e impacto de las vulnerabilidades
  • El primer problema puede permitir a usuarios autenticados en la aplicación web ePO y con permisos para añadir y actualizar filtros personalizados en el "Audit Log" y en "Server Task Log", inyectar definiciones XML maliciosas.
  • Después de conseguir realizar exitosamente el ataque XML, el usuario autenticado puede aprovechar Metasploit para leer un gran número de archivos de sistema del servidor ePO, incluyendo las propiedades de la base de datos de configuración. Esta parte del exploit solo puede llevarse a cabo si se ha llevado a cabo el ataque XML con éxito.
Recomendación
Más información:
Fuente: Hispasec

WIRESHARK. Actualizaciones de seguridad

Wireshark Foundation ha publicado cinco boletines de seguridad que solucionan un total de seis vulnerabilidades en las ramas 1.10 y 1.12.
 Wireshark es una popular aplicación de auditoría orientada al análisis de tráfico en redes, que soporta una gran cantidad de protocolos y es de fácil manejo. Además Wireshark se encuentra bajo licencia GPL y disponible para la mayoría de sistemas operativos Unix y compatibles, así como Microsoft Windows.
Detalle e Impacto de la vulnerabilidad
  • Todos los errores de seguridad corregidos podrían llegar a provocar condiciones de denegación de servicio mediante la inyección en la red de paquetes maliciosos o bien engañando al usuario para que cargue ficheros de captura de tráfico de red manipulados.
  • Las vulnerabilidades residen en el disector 'WCCP' (CVE-2015-0559 y CVE-2015-0560), en el disector 'LPP' (CVE-2015-0561), en el disector del protocolo de rutado 'DEC DNA' (CVE-2015-0562), en el disector 'SMTP' (CVE-2015-0563) y un problema en el tratamiento de sesiones SSL/TLS (CVE-2015-0564).
Recomendación
  • Las vulnerabilidades se han solucionado en las versiones 1.10.12 y 1.12.3 ya disponibles para su descarga desde la página oficial del proyecto.
Más información:
Fuente: Hispasec

XEN. Denegación de servicio

Se ha encontrado un fallo de seguridad en Xen que podría permitir a un atacante provocar una denegación de servicio en la máquina anfitriona.
 Xen es un proyecto colaborativo de la fundación Linux centrado en la virtualización de hardware. Las tecnologías creadas son Xen Hypervisor (el estándar de virtualización del mundo del código abierto), Xen Cloud Platform (plataforma de soluciones en la red basada en la tecnología anterior) y Xen ARM, destinada a dispositivos móviles.
Detalle e Impacto de la vulnerabilidad
  • El problema, con CVE-2015-0361, consiste en que ciertos datos accesibles por el dominio que controla la ejecución de un dominio HVM se liberan de forma prematura, lo que lleva a que el nuevo propietario pueda leer y escribir en las respectivas zonas de memoria.
Recursos afectados
  • Afecta a Xen 4.2 y posteriores, aunque solo sobre sistemas x86.
Recomendación
Más información:
Fuente: Hispasec

WINDOWS 8.1. Elevación de privilegios

El equipo de seguridad de Google ha publicado los detalles de una vulnerabilidad de elevación de privilegios en Windows 8.1.
Detalle e Impacto de la vulnerabilidad
  • El problema reside en el tratamiento de la llamada al sistema NtApphelpCacheControl(). Esta función permite que se almacenan en caché los datos de compatibilidad de aplicaciones para su reutilización rápida cuando se crean nuevos procesos. Un usuario normal puede consultar la memoria caché, pero no puede añadir nuevas entradas en caché ya que la operación se limita a los administradores. La vulnerabilidad se debe a que la función no comprueba correctamente el token de la llamada para determinar si el usuario es un administrador.
  • El problema fue comunicado de forma privada a Microsoft el 30 de septiembre, 90 días después y ante la ausencia de parche por parte de Microsoft, Google ha revelado todos los detalles del problema, incluida una prueba de concepto. 
  • Una vez más, la publicación de toda la información sobre un problema para el que no existe parche ha generado un amplio debate sobre la conveniencia o no de esta práctica.
Más información:
Fuente: Hispasec

Schneider Electric Wonderware InTouch Access Anywhere. Desbordamiento de búfer

Schneider Electric ha identificado una vulnerabilidad de desbordamiento de búfer en el producto Wonderware InTouch Access Anywhere Server, que se ha catalogada de Importancia: 5 - Crítica
Recursos afectados
Las versiones de Wonderware InTouch Access Anywhere Server afectadas son:
  • InTouch Access Anywhere Server, Version 10.6.
  • InTouch Access Anywhere Server, Version 11.0.
Detalle e Impacto de la vulnerabilidad
  • La explotación de la vulnerabilidad permite la ejecución de código arbitario.
  • La vulnerabilidad puede explotarse remotamente.
Recomendación
  • Schneider Electric ha publicado en el portal de soprte de Wonderware las actualizaciones para las versiones 10.6 y 11.0 que corrigen la vulnerabilidad.
Más información:
Fuente: INCIBE

OpenSSL. Múltiples vulnerabilidades

 Se han liberado actualizaciones para OpenSSL que corrigen 8 fallos de seguridad y se han catalogado con Importancia: 3 - Media
Recursos afectados
  • OpenSSL 1.0.1
  • OpenSSL 1.0.0
  • OpenSSL 0.9.8
Detalle e Impacto de la actualización
  1. Violación de acceso en dtls1_get_record.- Un mensaje DTLS manipulado puede causar una denegación de servicio.Se ha reservado el identificador CVE-2014-3571 para esta vulnerabilidad.
  2. Fuga de memoria en dtls1_buffer_record.- Enviando repetidamente registros DTLS con el mismo número de secuencia pero para el siguiente epoch puede causar una denegación de servicio por consumo de memoria. Se ha reservado el identificador CVE-2015-0206 para esta vulnerabilidad.
  3. Referencia a puntero nulo con no-ssl3.- Cuando OpenSSL es compilado con la opción no-ssl3 y se recibe un ClientHello SSL v3, el metodo ssl se establece a NULL, pudiendo provocar posteriormente referencias a un puntero nulo.Se ha reservado el identificador CVE-2014-3569 para esta vulnerabilidad.
  4. Downgrade a ECDH sin notificación.- Un cliente OpenSSL aceptará un handshake utilizando ECDH con un certificado ECDSA si se omite el intercambio de claves con el servidor.Se ha reservado el identificador CVE-2014-3572 para esta vulnerabilidad.
  5. Downgrade a EXPORT_RSA sin notificación.- Un cliente OpenSSL aceptará el uso de una clave RSA temporal en un intercambio non-export RSA.Se ha reservado el identificador CVE-2015-0204 para esta vulnerabilidad.
  6. Certificados DH de cliente son aceptados sin verificación.- Un servidor OpenSSL aceptará un certificado DH para la autenticación con el cliente, sin el mensaje de verificación. Se ha reservado el identificador CVE-2015-0205 para esta vulnerabilidad.
  7. Las huellas digitales de los certificados pueden ser modificadas.- Modificando el contenido del algoritmo de firma o la codificación de la firma, es posible cambiar el fingerprint del certificado. Se ha reservado el identificador CVE-2014-8275 para esta vulnerabilidad.
  8. Bignum squaring (BN_sqr) puede producir resultados incorrectos.- BN_sqrt puede producir resultados incorrectos aleatoriamente. Se ha reservado el identificador CVE-2014-3570 para esta vulnerabilidad.
Recomendación
Actualizar a las siguientes versiones:
  • OpenSSL 1.0.1k
  • OpenSSL 1.0.0p
  • OpenSSL 0.9.8zd
Más información
Fuente: INCIBE

Emerson HART DTM . Denegación de servicio

Se ha identificado una vulnerabilidad de entrada indebida en la biblioteca CodeWrights HART Device Type Manager (DTM) utilizado en Emerson HART DTM que puede provocar que el servicio deje de responder. La vulnerabilidad se ha catalogado con Importancia: 2 - Baja
Detalle e Impacto de la vulnerabilidad
  • Para explotar esta vulnerabilidad el atacante debe de enviar de paquetes de respuesta especialmente diseñados directamente en el bucle de corriente de 4-20 mA. Esto provoca que el componente DTM deje de funcionar y la aplicación Field Device Tool (FDT) Frame deje de responder.
  • Para la explotación de esta vulnerabilidad es necesario un dispositivo HART manipulado y acceso a la red física.
Recomendación
Recursos afectados
  • Fisher Controls DVC6000 Digital Valve Controller Rev. 2.01
  • Fisher Controls International DVC2000 Digital Valve Controller Rev. 1.01
  • Micro Motion 1500 Rev. 5 and 6
  • Micro Motion 1700 Analog Rev. 5 and 6
  • Micro Motion 1700 IS Rev. 6
  • Micro Motion 1700 Rev. 5
  • Micro Motion 1700IS Rev. 5
  • Micro Motion 2000 Config I/O Rev. 5
  • Micro Motion 2200S Rev. 1
  • Micro Motion 2400S Analog Rev. 2 3 and 4
  • Micro Motion 2500/2700 Config I/O Rev. 5 and 6
  • Micro Motion 2700 Analog Rev. 5 and 6
  • Micro Motion 2700 IS Rev. 5 and 6
  • Micro Motion RFT9739 Rev. 4,
  • Micro Motion Series 3000 Rev. 7
  • Rosemount 1151 Pressure Transmitter Rev. 5 and 6
  • Rosemount 2051 Pressure Transmitter Rev. 3, 9, and 10
  • Rosemount 2088 Pressure Transmitter Rev. 3, 9, and 10
  • Rosemount 2090 Pressure Transmitter Rev. 3
  • Rosemount 248 Temperature Transmitter Rev. 2
  • Rosemount 3051 Pressure Transmitter Rev. 3, 7, 9, and 10
  • Rosemount 3051S Advanced Diagnostics Rev. 2 and 3
  • Rosemount 3051S Electronic Remote Sensors Rev. 1
  • Rosemount 3051S Pressure Transmitter Rev. 7
  • Rosemount 3051SMV Direct Process Variable Rev. 1
  • Rosemount 3051SMV MultiVariable Mass Energy Flow Rev. 1
  • Rosemount 3095M MultiVariable™ Mass Flow Rev. 2
  • Rosemount 3100 Ultrasonic Level Transmitter Rev. 5
  • Rosemount 3144P Temperature Transmitter Rev. 3, 4, 5, and 6
  • Rosemount 3300 Radar Level and Interface Transmitter Rev. 3
  • Rosemount 333 Triloop Rev. 1
  • Rosemount 4500 Pressure Transmitter Rev. 7
  • Rosemount 4600 Pressure Transmitter Rev. 1
  • Rosemount 5300 Radar Level and Interface Transmitter Rev. 1, 2, and 3
  • Rosemount 5400 Radar Level Transmitter Rev. 1 and 2
  • Rosemount 644 Temperature Transmitter Rev. 6, 7, 8, and 9
  • Rosemount 8712D Magnetic Flowmeter Rev. 1
  • Rosemount 8712E Magnetic Flowmeter Rev. 3
  • Rosemount 8712H Magnetic Flowmeter Rev. 1
  • Rosemount 8732C Magnetic Flowmeter Rev. 7
  • Rosemount 8732E Magnetic Flowmeter Rev. 2
  • Rosemount 8800C Vortex Flowmeter Rev. 3
  • Rosemount 8800D Vortex Flowmeter Rev. 1 and 2
  • Rosemount Analytical 1056 Rev. 1 and 2
  • Rosemount Analytical 5081A Rev. 2
  • Rosemount Analytical 5081CT Rev. 1
  • Rosemount Analytical 5081p Rev. 2
  • Rosemount Analytical 54eA Rev. 2
  • Rosemount Analytical 54eC Rev. 1
  • Rosemount Analytical 54epH Rev. 2
  • Rosemount Analytical OCT4000 Rev. 3
  • Rosemount Analytical OCX8800 Rev. 3
  • Rosemount Analytical XmtA Rev. 1
  • Rosemount Analytical XmtCT Rev. 1
  • Rosemount Analytical XmtpH Rev. 1
  • Rosemount Metran 150 Pressure Transmitter Rev. 9 and 10
  • Rosemount Metran 75 Pressure Transmitter Rev. 9 and 10
Más información
Fuente: INCIBE

TRÁFICO. Google sufre la mayor caída desde 2008.Bing y Yahoo ganan terreno

   Google ha experimentado una caída en el tráfico de búsquedas en el mes de diciembre, la cuota mensual más baja que ha tenido el motor de búsqueda desde 2008, según StatCounter GlobalStats, mientras que Yahoo ha ganado terreno.
   El liderazgo de Google sigue siendo abrumador, con poco más de tres cuartos de las búsquedas, acaparando el 75,2 por ciento del mercado -en noviembre sumaba el 77,3 por ciento-.
   Desde que Marissa Mayer está a cargo de Yahoo la compañía consiguió arañar, de noviembre a diciembre, casi un 2 por ciento más del mercado de las búsquedas. Yahoo posee ahora un 10,4 por ciento del mercado.
   El aumento se produce después de que Mozilla se asociara con Yahoo para que fuera este su motor de búsqueda por defecto, en lugar de Google; y este aumento de la cuota de búsqueda se ha traducido en un crecimiento de ingresos para Yahoo.
   Google, por su parte, ha sido capaz de mantener su crecimiento global mediante la expansión de otros negocios y sigue generando grandes ingresos por búsquedas, a pesar de que estas hayan caído de noviembre a diciembre.
   Bing, de Microsoft, ganó algo de impulso y pasó del 12,1 al 12,5 por ciento, mientras que otros motores de búsqueda se quedan solo con una pequeña porción del mercado (1,9 por ciento).
Fuente: Europa Press

SPARTAN. El nuevo navegador de Microsoft integrará Cortana y soporte para Stylus

   El nuevo navegador en el que Microsoft está trabajando se conoce con el nombre en clave de Spartan y lo poco que se sabe de él es que albergará una serie de novedades, como un servicio de notas web con Stylus o la integración del asistente de voz Cortana.
   El navegador Spartan permitirá a los usuarios de Windows 10 emplear un bolígrafo inteligente stylus tanto para escribir una dirección web como para enviar notas a otros usuarios, según ha explicado una fuente cercana a los nuevos planes de Microsoft al portal The Verge, y funcionará a través del servicio de almacenamiento en la nube OneDrive.
   Una segunda novedad citada por la fuente tiene que ver con Cortana, el asistente de voz de Microsoft, que estará integrado en este nuevo navegador. Al parecer, permitirá acceder a vuelos ya reservas de hotel, entre otros datos.
   Como tercera característica destacada, Spartan permitirá, además, agrupar pestañas, con el objetivo de despejar la zona de trabajo y simplificar su uso.
   Spartan es el nombre en clave del nuevo navegador en el que trabaja Microsoft, diferente a Microsoft Explorer, diseñado como un único navegador para dispositivos de diverso tipo, como ordenadores, tabletas o 'smartphones'.
    El nuevo navegador se podría dejar ver el día 21 de enero en el evento que los de Redmond organizarán para dar más detalles sobre Windows 10.
Fuente: Europa Press

5 de enero de 2015

YAHOO Y BING. Actualización fallida de código produce caída de sus motores

Los motores de búsqueda de Yahoo Inc y Microsoft Corp quedaron temporalmente fuera de servicio el viernes, luego de que el gigante del software lanzó una actualización de código que debió retirar posteriormente, dijo a Reuters una persona informada sobre el desperfecto.
La caída de los servicios de búsqueda de Yahoo Inc y Microsoft Corp no fue provocada por un ataque externo, dijo la persona, quien no quiso ser identificada debido a que la discusión involucra temas internos de Yahoo.
El motor Bing de Microsoft realiza las búsquedas de Yahoo bajo un acuerdo por 10 años anunciado en el 2009.
Yahoo no estuvo disponible de inmediato para realizar comentarios.
Microsoft confirmó la caída del servicio, peor rehusó realizar comentarios sobre su causa.
En la tarde del viernes, los usuarios que intentaron ingresar a la dirección search.yahoo.com recibieron un mensaje de error que decía que los ingenieros de Yahoo estaban trabajando para resolver el inconveniente. El motor de búsquedas parecía funcionar más tarde en el día.
Después de la caída, el procedimiento de retiro de la actualización de Microsoft falló, lo que obligó a la empresa a apagar sus grupos de servidores asociados para volver al punto en el que todo funcionaba bien, dijo la persona.
Una vez que el problema fue resuelto, Yahoo tuvo problemas para manejar las solicitudes de búsquedas pendientes, agregó la persona.
"Esta mañana, algunos de nuestros clientes experimentaron una breve, aislada interrupción de servicios que ya ha sido resuelta", dijo el viernes un portavoz de Microsoft en un breve comunicado.
Fuente: Reuters

Distribuye un troyano camuflado en “The Interview”

Expertos en seguridad han detectado la presencia de un malware que se está distribuyendo utilizando la imagen de la película de “The Interview“.
El contenido se encuentra disponible en páginas web y tiendas de aplicaciones no oficiales y el troyano que se distribuye camuflado bajo la imagen de la película se conoce con el nombre de Android/Badaccents. 
Tras 24 horas de conocerse su presencia en la red el troyano bancario ya ha afectado a usuarios europeos, estadounidenses y coreanos. Con respecto a este último caso hay que añadir que la mayoría de los afectados pertenecen a Corea del Norte.
Se trata de un virus que está afectando a usuarios con dispositivos Android y su principal actividad es robar las credenciales que se introducen en el terminal, enviándolas posteriormente a un servidor remoto. Tal y como hemos dicho, este se encuentra presente en páginas web y tiendas de aplicaciones no oficiales, sin embargo, cuando llega a un dispositivo utiliza la agenda de esta para enviarse mediante mensaje de texto a otros usuarios.
30.000 usuarios afectados por el momento
  • Cualquier oportunidad es buena para distribuir malware y más si se trata de un tema de actualidad que genera mucha controversia como lo es esta película. Sin embargo, en otras ocasiones estos se han decantado por la utilización de aplicaciones legítimas e introducir en el código el virus.
  • La mayoría de los sitios web que están distribuyendo Android/Badaccents son portales de torrents, algo que no es muy común, o al menos no lo era hasta el día de hoy.
  • Con respecto a la eliminación del troyano, si el usuario quiere asegurarse por completo de su eliminación lo mejor será la restauración de una copia de seguridad o restaurar el teléfono a valores de fábrica. 
  • También hay que tener en cuenta que el envío de mensajes de texto va a tener una repercusión negativa en la factura, existiendo un aumento de al menos 15 euros.
Fuente: The Hacker News

LIZARD SQUAD. Ayudó a Guardians of Peace a hackear Sony Pictures

En esta ocasión, las autoridades vinculan a Lizard Squad como un eslabón fundamental para que Guardians of Peace consiguieran acceder a los servidores y robar los datos de la productora.
Además de confirmarse que los segundos fueron los autores, la investigación posterior ha provocado que aparezca más información relacionada con el caso. Se confirmó que Corea del Norte se encontraba detrás de este suceso y que el grupo de hackers obtuvo al menos ayuda de una persona del interior de la productora. A pesar de la información obtenida, no es oro todo lo que reluce y existen muchas discrepancias con las conclusiones obtenidas por parte del FBI, los encargados de llevar a cabo la investigación de lo sucedido de forma exclusiva.
Ahora entra en juego el grupo de hackers Lizard Squad. En una entrevista realizada a uno de sus miembros, este ha confirmado que conocen a algunos miembros de Guadians of Peace y que ellos ayudaron a conseguir el acceso no autorizado a los equipos de la productora.
La teoría de una ayuda interna quedaría rechazada con una nueva información
  • Desde un principio las informaciones se han basado en pensar en una ayuda interna que provocó el acceso a los datos almacenados. Sin embargo, Lizard Squad ha confirmado que ellos ofrecieron las credenciales de dos personas de Sony Pictures, permitiendo un acceso de administrador para realizar el robo de datos. Si ésto se confirma, la teoría de una ayuda interna quedaría totalmente desmontada y sin ningún tipo de sentido.
  • La información ofrecida es aún muy difusa y aún será necesario esperar varios meses para saber qué sucedió en realidad.
Fuente: Softpedia

GMAIL. El correo electrónico de Google sufre bloqueo en China

Gmail, el mayor servicio de correo electrónico del mundo, fue bloqueado en China tras meses de interrupciones, un corte que se debería al denominado "Gran Cortafuegos", según un grupo anticensura.
Un gran número de direcciones de Gmail, de Google Inc, fueron congeladas en China el viernes, según GreatFire.org, un grupo que defiende la libertad de expresión en China. Los usuarios afirman que el servicio seguía sin funcionar el lunes.
"Creo que el Gobierno está intentando eliminar la presencia de Google en China e incluso debilitar su mercado en otros países", dijo un miembro de GreatFire.org que utiliza un pseudónimo.
"Imaginen que los usuarios de Gmail no pueden conectar con sus clientes chinos. Mucha gente fuera de China se vería obligada a dejar Gmail".
El propio Informe de Transparencia de Google, que refleja el tráfico de los servicios de Google en tiempo real, mostraba un brusco descenso en el tráfico de Gmail desde China el viernes.
"Hemos comprobado y no hay nada mal de nuestra parte", dijo un portavoz de Google en Singapur en un correo electrónico.
En Washington, el Departamento de Estado de Estados Unidos expresó su preocupación por las acciones de China.
"Alentamos a China a ser transparente en sus tratos con compañías internacionales y a considerar las señales que envía a los mercados con esos actos", dijo el portavoz del Departamento de Estado, Jeff Rathke.
Casi todos los servicios de Google en China han sufrido interrupciones desde junio de este año, pero hasta la semana pasada los usuarios de Gmail podían seguir viendo sus correos descargados a través de protocolos como IMAP, SMTP y POP3, que permiten el acceso a través de apps como Mail de iPhone y Microsoft Outlook.
China mantiene un control férreo de Internet, censurando cualquier asomo de críticas al liderazgo del Partido Comunista chino. El país tiene el mecanismo más sofisticado de censura de internet del mundo, conocido como el Gran Cortafuegos (Great Firewall).
La portavoz del Ministerio de Relaciones Exteriores de China, Hua Chunying, dijo que no sabía nada de un bloqueo a Gmail y añadió que el Gobierno está comprometido con entregar un buen ambiente de negocios para la inversión extranjera.
Fuente: Reuters

HAVEX. El troyano firmado con certificados de IBM

Havex, es un nuevo troyano que ha sido detectado y que permite el acceso y el control del equipo de forma remota y que ha sido firmado con un certificado perteneciente a IBM.
Desde Trend Micro aseguran que el troyano está diseñado para afectar tanto a sistemas Windows de 32 bits como las versiones de 64. También han confirmado que desde Windows XP hasta Windows 8.1, todos los sistemas operativos son vulnerables a esta amenaza.
Además, añaden que aunque han revocado algunos certificados, el malware sigue siendo igual de peligroso para aquellos usuarios que no hagan uso de una herramienta de seguridad.
Havex se distribuye a través de páginas web de descargas
  • Desde diversas empresas de seguridad han confirmado que el troyano de control remoto se está distribuyendo haciendo uso de sitios web de descargas, adjuntado como un activador, generador de números de serie o como un instalador de una aplicación. Cuando este ha conseguido llegar al equipo e instalarse su expansión se puede realizar gracias memorias USB extraibles.
  • A pesar de que aún no se han localizado todos los certificados (según algunas filtraciones podríamos estar hablando de hasta 8 certificados robados) una amplia mayoría sí que han sido revocados.
  • Tal y como ya hemos indicado con anterioridad, la eliminación de esta firma ayuda a los usuarios a que sus programas de seguridad detecten la presencia de un proceso de instalación no autorizado. Si no se dispone de dicha herramienta no sirve de nada la eliminación de dicho certificado, ya que la instalación se llevará a cabo de igual forma.
Fuente: Softpedia

APPLE STORE . Utilizan su imagen para robar los datos bancarios de los usuarios

En esta ocasión, es la Apple Store la que ha visto como su imagen se ha utilizado para una estafa que se está distribuyendo mediante correo electrónico, advirtiendo al usuario de una compra y proporcionando medios para realizar la cancelación.
Ayudándose del correo electrónico los usuarios quieren que el usuario piense que se ha realizado un pedido con su cuenta de la tienda de los de Cupertino. Aquí existen dos posibilidades: 1) el usuario que ha recibido el correo tiene cuenta,  2) que no la tenga. En el segundo de los casos el éxito es bastante más complicado aunque podría producirse.
 En el primero la probabilidad es bastante más alta, sin embargo, habrá algún usuario que piense que él no ha hecho ningún pedido y que tampoco existe y por lo tanto borre el correo.
Sin embargo, el resto de usuario se preocuparán ante la existencia de una compra realizada. En el propio correo los ciberdelincuentes ofrecen al usuario la posibilidad de cancelarlo mediante unos enlaces. Pero tal y como es habitual en estos casos, las direcciones contenidas en el cuerpo del correo no conducen a la Apple Store, sino a una página falsa.
Solicitud de datos para la cancelación del pedido inexistente en la Apple Store
  • Lo curioso de todo es que tras acceder a los enlaces el usuario no debe introducir las credenciales de la cuenta de Apple para verificar su identidad, sino que directamente se reclama la introducción relacionada con los datos del pago, tarjeta de crédito, CVV, número de cuenta y así hasta completar una larga lista. Seguro que más de una vez habéis comprado algo en la tienda de los de Cupertino o alguna similar, y una vez que ya has configurado tus datos en la cuenta no es necesario introducirlos de nuevo, ni siquiera para devoluciones.
  • Por lo tanto, conviene tener muy en cuenta antes de ofrecer ningún dato verificar la dirección URL de la página en la que nos encontramos. En el caso de tener dudas la mejor forma de comprobar esto es acceder nosotros desde el navegador a nuestro perfil y verificar si en el apartado de pedidos aparece lo que se indica en el correo. Si no es el caso el siguiente paso y último será borrar el correo.
Fuente: Softpedia

VULNERABILIDAD. Descubren un nuevo 0-day en Windows

A pocas horas de acabar el año Windows ha sido una vez más víctima de un nuevo fallo de seguridad que se ha detectado en su sistema. Este nuevo fallo de seguridad en uno de los módulos internos del sistema permite elevar privilegios a un usuario sin ellos para poder tomar el control completo del ordenador  sin demasiada dificultad.
Detalle e Impacto de la vulnerabilidad
  • Una vez más, los investigadores de seguridad de Google han sido los responsables de detectar este fallo de seguridad en el sistema operativo de Microsoft. En un método de explotación resumido, el sistema llama a NtApphelpCacheControl, una función alojada en la librería ahcache.sys para conseguir los máximos privilegios en el sistema durante el proceso de actualización del mismo. Este comando garantiza poder acceder por completo a la memoria caché para poder crear nuevos procesos en tiempo real y evitar que el sistema se bloquee al instalar los parches. Para comprobar que se tienen los permisos correspondientes se llama a la función AhcVerifyAdminContext.
  • El fallo de seguridad detectado por Google permite engañar a AhcVerifyAdminContext para indicarle que tenemos un token de acceso para escribir nuevas entradas en la memoria caché del sistema, de manera que un usuario podría utilizarlo para crear nuevas tareas e hilos de proceso con el máximo nivel de permisos posible.
  • Los pasos a seguir para explotar la vulnerabilidad son:
  1. Copiar los archivos AppCompatCache.exe y Testdll.dll al disco duro.
  2. Asegurarse que UAC está activado en el sistema.
  3. Ejecutar en una ventana de MS-DOS: “AppCompatCache.exe c:\windows\system32\ComputerDefaults.exe testdll.dll”
  4. Comprobar que se han ganado permisos de administrador sin ninguna notificación y se ha abierto la calculadora con estos permisos.
Recursos afectados
  • Por el momento únicamente se ha confirmado que los nuevos Windows 8 y Windows 8.1 son vulnerables ante esta vulnerabilidad ya que no se han probado en las versiones anteriores como Windows 7 ni en la versión de desarrollo de Windows 10. Igualmente ya se encuentra disponible en la web de Google Code un exploit para demostrar la existencia de esta vulnerabilidad y poder ganar permisos en los sistemas operativos vulnerables.
Recomendación
  • Microsoft ya es consciente de esta vulnerabilidad y en próximas actualizaciones del sistema probablemente se solucione este error. Por el momento, para evitar ser víctimas del mismo debemos evitar que usuarios no autorizados tengan acceso físico al sistema y no ejecutar archivos sospechosos descargados de Internet.
Fuente: Google Code