Menéame: comentarios [445634]

#9 La seguridad de Vista completamente inútil ante un nuevo exploit [ENG]

rubenov — Tue, 12 Aug 2008 00:10:54 +0000

#8 Si es amarillista porque aunque se salten DEP y ASLR no quiere decir que "La seguridad de Vista completamente inútil". Porque que me dices de UAC y el modo protegido de IE7.

Aquí explican bien el asunto:

arstechnica.com/news.ars/post/20080811-the-sky-isnt-falling-a-look-at-

Copio y pego:

"Even with the attacks described in the paper, Vista has many worthwhile security improvements compared to XP. Internet Explorer on Vista runs in a highly restricted environment, so that even when it is running malicious code it cannot harm the system."

» autor: rubenov

#8 La seguridad de Vista completamente inútil ante un nuevo exploit [ENG]

--86917-- — Sun, 10 Aug 2008 17:03:15 +0000

Bueno, leyendo un artículo no tan amarillista (searchsecurity.techtarget.com/news/article/0,289142,sid14_gci1324395,0) lo que ocurre es lo siguiente, básicamente:
Microsoft tiene como una decisión de diseño confiar al 100% en código creado usando el framework .NET. La prueba que han realizado ha sido el uso de una mezcla de Java, controles ActiveX y objetos hechos en .NET permitiendo cargar contenido aleatorio en navegadores web. Han podido saltarse el DEP y el ASLR (tecnologías que están incluidas también, al menos el DEP, en Windows XP con Service Pack 2 o posterior). Se han aprovechado de la forma en que los navegadores (particularmente Internet Explorer) cargan objetos .NET y demás para poder meter el contenido que ellos quieran, donde quieran y con los permisos que quieran.

Y todo esto es debido a la suposición de que cualquier código .NET es fiable. Y puesto que al final del artículo, se menciona lo siguiente:

Dai Zovi stressed that the techniques Dowd and Sotirov use do not rely on specific vulnerabilities. As a result, he said, there may soon be similar techniques applied to other platforms or environments.

pues tenemos que esta vulnerabilidad es potencialmente aplicable a cualquier plataforma que tenga .NET instalado, y eso incluye (pienso yo) a todos los Windows posteriores a XP, y al XP mismo en caso de que el framework esté también en el sistema, cosa muy probable hoy día puesto que un porrón de aplicaciones (incluidos los juegos) piden el .NET.

Supongo que lo de saltarse el ASLR y el DEP es normal, puesto que si la aplicación .NET, aunque maliciosa, es considerada como software de confianza... pues tira millas.

» autor: --86917--

#7 La seguridad de Vista completamente inútil ante un nuevo exploit [ENG]

--86131-- — Sun, 10 Aug 2008 14:56:55 +0000

[Usuario deshabilitado]

» autor: --86131--

#6 La seguridad de Vista completamente inútil ante un nuevo exploit [ENG]

--13330-- — Sun, 10 Aug 2008 13:41:19 +0000

#1 , todo esto esta hecho aposta, para que sus amiguitas las empresas fabricantes de antivirus y cortafuegos se repartan parte del pastel, ¿por que os pensais que los antivirus online funcionan con controles active x?

» autor: --13330--

#5 La seguridad de Vista completamente inútil ante un nuevo exploit [ENG]

Guillermo — Sun, 10 Aug 2008 05:24:32 +0000

Tremendo "bug".

Un resumen muy bueno y en español: www.kriptopolis.org/la-puntilla-para-vista

» autor: Guillermo

#4 La seguridad de Vista completamente inútil ante un nuevo exploit [ENG]

--92089-- — Sat, 09 Aug 2008 20:25:48 +0000

Suele pasar que cuando te crees mas listo que todos los demás, acabas cometiendo un error que te deja en evidencia... Si fuese codigo abierto, junto al problema hubiesen presentado la solución.

» autor: --92089--

#3 La seguridad de Vista completamente inútil ante un nuevo exploit [ENG]

MarvinMarciano — Fri, 08 Aug 2008 16:59:47 +0000

¿Y van?

Lo mejor del Vista es que ya está haciendo bueno a su sucesor de Microsoft, el W7, antes siquiera de que sea programado.

» autor: MarvinMarciano

#2 La seguridad de Vista completamente inútil ante un nuevo exploit [ENG]

--78487-- — Fri, 08 Aug 2008 15:54:51 +0000

[Usuario deshabilitado]

» autor: --78487--

#1 La seguridad de Vista completamente inútil ante un nuevo exploit [ENG]

lamassa — Fri, 08 Aug 2008 15:50:47 +0000

No sé si votarla cansina, o repetida, o es que simplemente windows vista es un colador... Vista es una vergüenza

» autor: lamassa