noticias más votadas
1411
3.923.603 parados... y 1.400.000 más en cursos de formación
985
Los controladores militares que podrían sustituir a los civiles cobran 18 veces menos
1541
Industria abre un expediente contra 'Sálvame'
920
El truco de la grapadora y el cierre de webs sin proceso legal
504
Pérez-Reverte: ''Todos somos cómplices de los canallas que nos manipulan''
509
Costa Rica es la prueba: la educación es mejor inversión que artillería
721
H&M no solamente destroza los precios [ENG]
467
Del intolerable parcheo de un reglamento ilegal contra las descargas ilegales
677
«Antes decías que eras de la SGAE y se te abrían las puertas por todas partes, no como ahora»
443
Los anuncios del culto al cuerpo serán vetados en horario infantil
suscripciones por RSS
61meneos
La seguridad de Vista completamente inútil ante un nuevo exploit [ENG]
Esta semana en la conferencia de seguridad Black Hat se discutirá sobre una nueva técnica descubierta por dos investigadores de seguridad que permite saltarse los mecanismos de protección de memoria integrados en Vista. La novedad es que según los investigadores no se aprovecha una vulnerabilidad generada por un error de programación y, por tanto, solucionable con un parche. En este caso se trata de un exploit que usa los mecanismos que Microsoft pensó precisamente para proteger al sistema.
menéame
Lo mejor del Vista es que ya está haciendo bueno a su sucesor de Microsoft, el W7, antes siquiera de que sea programado.
Un resumen muy bueno y en español: www.kriptopolis.org/la-puntilla-para-vista
Microsoft tiene como una decisión de diseño confiar al 100% en código creado usando el framework .NET. La prueba que han realizado ha sido el uso de una mezcla de Java, controles ActiveX y objetos hechos en .NET permitiendo cargar contenido aleatorio en navegadores web. Han podido saltarse el DEP y el ASLR (tecnologías que están incluidas también, al menos el DEP, en Windows XP con Service Pack 2 o posterior). Se han aprovechado de la forma en que los navegadores (particularmente Internet Explorer) cargan objetos .NET y demás para poder meter el contenido que ellos quieran, donde quieran y con los permisos que quieran.
Y todo esto es debido a la suposición de que cualquier código .NET es fiable. Y puesto que al final del artículo, se menciona lo siguiente:
Dai Zovi stressed that the techniques Dowd and Sotirov use do not rely on specific vulnerabilities. As a result, he said, there may soon be similar techniques applied to other platforms or environments.
pues tenemos que esta vulnerabilidad es potencialmente aplicable a cualquier plataforma que tenga .NET instalado, y eso incluye (pienso yo) a todos los Windows posteriores a XP, y al XP mismo en caso de que el framework esté también en el sistema, cosa muy probable hoy día puesto que un porrón de aplicaciones (incluidos los juegos) piden el .NET.
Supongo que lo de saltarse el ASLR y el DEP es normal, puesto que si la aplicación .NET, aunque maliciosa, es considerada como software de confianza... pues tira millas.
Aquí explican bien el asunto:
arstechnica.com/news.ars/post/20080811-the-sky-isnt-falling-a-look-at-l
Copio y pego:
"Even with the attacks described in the paper, Vista has many worthwhile security improvements compared to XP. Internet Explorer on Vista runs in a highly restricted environment, so that even when it is running malicious code it cannot harm the system."