Software

Microsoft ha fijado un fallo en el sistema operativo Windows xp y vista que podrían ser utilizados por los delincuentes , que podría introducir un gusano y copiar archivos del usuario

El proveedor de software dio a conocer su primera serie de parches para 2008 el martes, la descarga de un par de fallos de redes en el núcleo de Windows. Microsoft también publicó una segunda actualización de Windows menos grave defecto que permitiría a los atacantes robar contraseñas de msn hotmail etc.. o ejecutar programas de Windows con privilegios elevados.

El error fundamental radica en la forma en que Windows los procesos de creación de redes de tráfico que utiliza IGMP (Internet Group Management Protocol) y MLD (Multicast Listener Discovery) protocolos, que se utilizan para enviar datos a los sistemas de muchos al mismo tiempo. Microsoft dice que un atacante podría enviar paquetes especialmente preparada para una víctima de la máquina, y que podría permitir que un atacante para ejecutar código no autorizado en un sistema.

Los expertos en seguridad dicen que no hay un código que explote este fallo, pero ahora que el parche ha sido publicado, los hackers pueden invertir la ingeniería de fijar y desarrollar su propio código de ataque.

Porque IGMP está habilitado en Windows XP y Vista por defecto, el error puede ser usado para crear una copia del gusano de ataque, Microsoft dijo el martes.

“Teóricamente es wormable y esta es la razón por la que esta crítica es evaluado”, dijo Tim lluvias, la seguridad de comunicaciones llevar la respuesta a Microsoft. Sin embargo, Microsoft no considera que los hackers tendrá fácil a la hora de atacar el desarrollo de código que funciona correctamente. “Hemos hecho un análisis a fondo de la vulnerabilidad y hemos llegado a la conclusión de que hay varios técnicos mitigación de estos factores hacen que sea poco probable fiable para obtener la ejecución remota de código”, dijo Rains.

Lo que Windows utiliza para el protocolo
Windows utiliza el protocolo IGMP para muchas aplicaciones de consumo popular, tales como streaming de vídeo, juegos multijugador y universal plug-and-play, pero el protocolo es normalmente bloqueado en el router. Un derivado de IGMP, DLM es el protocolo utilizado por multicast IPv6 sistemas y en Vista está activado por defecto

Para poder descargar actualizaciones para el equipo, Windows Update , tiene que ser original que no se pirata
Microsoft Windows contiene actualizaciones y correcciones para todos los sistemas operativos Windows, desde Windows 98 hasta Windows

“Si se convirtió en un gusano que puede tomar más de una red interna bastante rápido, o al menos todas las máquinas multicast donde está habilitado”, Pero éste va a ser mitigados, pues una gran cantidad de personas han lo estan bloqueado…..