Menéame: comentarios [2547576]

#150 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--320894-- — Wed, 20 Jan 2016 13:57:16 +0000

#149 para nada. Puedes votarme tantas veces negativo como estimes oportuno

» autor: --320894--

#149 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--122466-- — Wed, 20 Jan 2016 06:28:00 +0000

[Usuario deshabilitado]

» autor: --122466--

#148 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Wayfarer — Tue, 19 Jan 2016 16:35:21 +0000

#136 #57 A mí me vino un usuario a la tienda quejándose de que no le funcionaban los altavoces... y resulta que se ve que no le llegaba el cable y el tío había cortado y empalmado con cable elécrico paralelo de dos conductores.

No subestimes la capacidad de los cenutrios para liarla.

» autor: Wayfarer

#147 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--320894-- — Tue, 19 Jan 2016 13:50:20 +0000

#129 tranquilízate hombre, sal un ratito a la calle a que te dé el aire

» autor: --320894--

#146 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--505027-- — Tue, 19 Jan 2016 12:07:48 +0000

#32 escribí Línux

» autor: --505027--

#145 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Nova6K0 — Tue, 19 Jan 2016 12:06:23 +0000

Luego algunos saltan a decirnos a otros, y eso que muchos usamos Windows, que lo buenos que son Microsoft, que son fallos puntuales,... (y ya no hablo de las actualizaciones de sus SS.OO, que son pifiada tras pifiada)

Salu2

» autor: Nova6K0

#144 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Marx — Tue, 19 Jan 2016 11:46:19 +0000

#44 Lo más fácil es crear un "Grupo en el hogar" y luego agregar los otros equipos al mismo grupo.

Pero sólo es agregar las cuentas que quieras que tengan acceso, en vez de agregar a "todos", y después usar esas mismas cuentas desde los otros ordenadores.

» autor: Marx

#143 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

kuser — Tue, 19 Jan 2016 11:38:39 +0000

#119 El exploit funciona perfectamente, al menos en Windows 7. Yo lo he probado y va como la seda. Si no funciona simplemente reinicia para eliminar la configuración WPAD cacheada y prueba de nuevo.

El firewall de Windows no es un problema, la alerta aparece y el firewall bloqueará las conexiones entrantes por la pila de red pero aun así la aplicación estará escuchando en el puerto 80 y el paquete se envía al adaptador "loopback" (127.0.0.1), que se salta la pila de red y por tanto el firewall de Windows.

No creo que sea buena idea bloquear las conexiones TCP al adaptador loopback, ya que este método es usado en algunas implementaciones de IPC (comunicación entre procesos) en las que una aplicación hace de servidor y otra de cliente para intercambiarse datos localmente y si bloqueas esto te dejarán de funcionar algunos programas.

Este exploit está muy elaborado (la explicación de Razhan es estupenda) y creo que no va a ser tan fácil para Microsoft ofrecer una solución a este agujero.

» autor: kuser

#142 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

raxor — Tue, 19 Jan 2016 10:25:07 +0000

#137 Y luego es cuando me dicen, "ves, se queda colgado". Y también lo hacen nada más que aparece el escritorio y aun esta catatonico el equipo. Click click click.

» autor: raxor

#141 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

raxor — Tue, 19 Jan 2016 10:21:30 +0000

#137 joder el botón de negativo se me ha escapado de nuevo, copón. Te he compensado ya y me estoy larteando

» autor: raxor

#140 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--19782-- — Tue, 19 Jan 2016 10:20:07 +0000

#115 No me digas por qué, pero se jode todo lo que tiene que ver con eclipse, no me reconoce el workspace, no reconoce los moviles, etc

» autor: --19782--

#139 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--138738-- — Tue, 19 Jan 2016 10:04:56 +0000

#91 Sabes que si te pillan haciendo algo así no solo es despido inmediato, además puede ser denuncia por lo penal.
Se de sobra que es 100% coña, pero muchas veces la gente piensa que algo que se hace con el ordenador de la empresa no puede ser grave, como copiar datos del servidor con diseños a un pendrive y llevártelos (espionaje industrial, también penal).

» autor: --138738--

#138 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--138738-- — Tue, 19 Jan 2016 10:02:11 +0000

#79 Y ese es el motivo por el que los usuarios en un dominio no deben ser administradores locales de su máquina, a menos que sea total y absolutamente imprescindible (Aplicación de cuando Franco era corneta). Por suerte hoy día funciona el 99% de lo necesario sin esos privilegios.

» autor: --138738--

#137 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--138738-- — Tue, 19 Jan 2016 10:00:02 +0000

#66 Ninguno de los tuyos hace doble click en un icono, y si no se abre en 2 segundos hace doble click de nuevo, y de nuevo, y de nuevo?

» autor: --138738--

#136 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--138738-- — Tue, 19 Jan 2016 09:59:14 +0000

#57 Joder, hay que ser cenutrio con el tema del micro y altavoces

» autor: --138738--

#135 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--138738-- — Tue, 19 Jan 2016 09:55:54 +0000

#26 Te refieres al fallo de seguridad que está entre el monitor y la silla?

» autor: --138738--

#134 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

leitzaran — Tue, 19 Jan 2016 08:10:03 +0000

#41 Me parece peligroso.

» autor: leitzaran

#133 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

x_treme — Tue, 19 Jan 2016 07:46:55 +0000

#4 En informática, son las siglas de Active Directory (Directorio Activo), se utiliza en redes de ordenadores en empresas y es donde los administradores de sistemas, gestionan a los usuarios y los permisos que tienen en los ordenadores de la red corporativa.

» autor: x_treme

#132 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--392359-- — Tue, 19 Jan 2016 06:53:07 +0000

#4 Active Directory

» autor: --392359--

#131 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

mrkroket — Tue, 19 Jan 2016 03:55:50 +0000

#130 y encima la nes://pre.sso se te jode de buenas a primeras. Y las croquetas quemadas a mí quién me las paga!?

» autor: mrkroket

#130 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

JanSmite — Tue, 19 Jan 2016 03:40:04 +0000

#3 ¡No me jodas! Pues nada, ahora me toca borrar todos los usuarios AD y las autorizaciones QL, y eso sólo para aislar el entorno WNH del servidor QSD, porque el registro PRE del sistema AF no tiene los slot DFF asignados, y eso es una putada. Así que nada, ajo y agua, todo el día dando explicaciones al jefe de por qué el cluster XCV no sierve ficheros del tipo .duc ni .ptt a los honeybots del proxy BAD. Muy mal.

» autor: JanSmite

#129 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--122466-- — Tue, 19 Jan 2016 00:27:38 +0000

[Usuario deshabilitado]

» autor: --122466--

#128 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

marc0 — Mon, 18 Jan 2016 23:47:30 +0000

#127 Parkinson! digo... la otra!

» autor: marc0

#127 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

JCarlesVilaseca — Mon, 18 Jan 2016 23:30:49 +0000

#92 No. Tenía un nombre como alemán, pero ya te digo, últimamente voy perdiendo memoria a marchas forzadas.

» autor: JCarlesVilaseca

#126 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Razhan — Mon, 18 Jan 2016 23:21:50 +0000

#124 Aunque a estas alturas ya asumo que el ataque es falso, tienes razón que el forzar un wpad en el hosts daría problemas en portatiles que tienen que conectar dentro y fuera de la oficina. A veces no pienso en estas cosas, se nota que nunca me ha tocado trabajar de sysadmin

Aun así, si esto hubiera sido real, un equipo de admins decente se te junta y a las dos horas te tienen seis parches distintos al problema

» autor: Razhan

#125 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

PussyLover — Mon, 18 Jan 2016 23:15:16 +0000

#13 Dale "tus dies" y "las grasias de antebraso" y no seas maleducado.

» autor: PussyLover

#124 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

mrkroket — Mon, 18 Jan 2016 22:54:17 +0000

#119 Ahora que lo dices creo que es cierto, que te pide permisos de admin para autorizar un puerto de escucha. No me hagas mucho caso porque en mi máquina como tengo C# probablemente lo autoricé la primera vez que desarrollé algo.

Lo de la entrada wpad en el archivo hosts en muchos casos no es viable. Nuestro proxy es no transparente en la oficina, pero fuera no debe ser, por lo que necesitamos una detección automática.
Por cierto, muy buena aportación y muy bien explicado.

No sé si irán de farol, pero esa frase de "Si llevas un AD, reza" se me hace pretenciosa y descalifica todo el mensaje.
Qué cojones rezar, un Sysadmin o un CIO medio cualificado deberían poder presentar un par de opciones viables en poco tiempo (horas o como mucho días).
Si no, la que tiene que rezar es la empresa por tener personal no cualificado para un puesto de responsabilidad (y más hoy en día, con tantos ataques y malware que hay). Me parece más peligroso el Hashcat (y los pass the hash) que éstos.
Un admin local se puede robar las credenciales de un admin de dominio, eso sí es más peligroso.
El ataque en sí me parece muy rebuscado, puede funcionar pero son tantas variables que es fácil que una falle, con defender una de las etapas se evita el ataque.
Y como tú dices puede ser solventado por Microsoft de bastantes maneras.

» autor: mrkroket

#123 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

arivero — Mon, 18 Jan 2016 22:22:47 +0000

#111 A lo que iba es que si bien las X 500 y demas pueden aparecer en alguna RFC, se crearon mas bien desde los comites de estandarizacion ITU, que en cuanto a metodologia es, o era, casi lo opuesto de las Internet Engineering Task Forces. Las IETF eran algo con muchas mas opciones de participacion.

» autor: arivero

#122 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--501346-- — Mon, 18 Jan 2016 22:15:09 +0000

Administrador de windows: esto está chupao, todo siguiente siguiente.
Gerente de la empresa: toma finiquito, siguiente siguiente administrador.

» autor: --501346--

#121 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Razhan — Mon, 18 Jan 2016 22:02:33 +0000

#116 Y yo perdiendo el tiempo, que cabrones

» autor: Razhan

#120 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

totope — Mon, 18 Jan 2016 22:00:12 +0000

#114 Como se dice por aquí.. Achooooooo!!! menuda expliación

» autor: totope

#119 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Razhan — Mon, 18 Jan 2016 22:00:04 +0000

#117 Cuanto más lo pienso, más convencido estoy que el ataque directamente no va a funcionar (especialmente lo de poder escuchar en el 80 sin privilegios para dar la respuesta WPAD)

Hay alguien que lo haya probado y confirme que funciona?

» autor: Razhan

#118 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Razhan — Mon, 18 Jan 2016 21:56:39 +0000

#112 #114
Vale, lo he estado pensando, y aunque aun no estoy en casa para probarlo, el ataque tiene un fallo

Para poder montar un server que responda al wpad, necesitas escuchar por el puerto 80, pero el firewall de windows te va a bloquear escuchar en ese puerto si no das permiso como admin. No termino de ver como se saltan ese punto, empiezo a sospechar que van de farol

» autor: Razhan

#117 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

mrkroket — Mon, 18 Jan 2016 21:55:18 +0000

#112 Creo que puede ser solventado con algunos pequeños cambios..
Por lo pronto estoy viendo que NBNS es NetBIOS, y eso es algo que se puede cambiar desde políticas de grupo o desde el mismo servidor de DNS. Es algo que hoy en día debería venir de fábrica, yo por lo pronto lo tengo desactivado. Si el spoofing de wpad se lo quieren hacer a otro a través de NBNS yo creo que lo mejor en una red empresarial (aparte de desactivar NetBIOS) es bloquear los puertos NetBIOS a nivel de switch Capa 3 y de firewall.
Así que el primer paso para el hack es solventable a priori (no lo he probado aún, ojo).
También habrá maneras de identificar el exhaustion, e identificarlo como ataque.
Lo siguiente sería detectar que un usuario está ejecutando un servicio de red. Creo que igualmente debe haber opciones de analizar periódicamente los puertos en uso para identificar si alguno se ejecuta en nivel de usuario. Igualmente se puede verificar que el proxy no sea local (nada de localhost, o 127.0.0.X o nada que resuelva a localhost).
Los ataques parece ser que esperan a que algún servicio elevado haga uso del wpad para capturar las credenciales. Puede ser 30 minutos o 1 día, o quién sabe cuánto.

Yo creo que para protegerse lo mejor sería:
-Desactivar todo NETBIOS en toda la red.
-Bloquear NetBIOS en todos los switches y firewall.
-Todos los usuarios (incluidos TI) sin privilegios de admin local.
-Evitar que los usuarios puedan ejectuar código dentro de carpetas de usuario o donde ellos puedan escribir (que además protege contra CryptoLocker), con AppLocker o SRP.
-Tener algún servicio corriendo que detecte cambios en el proxy. Esto también es útil para bloquear UltraSurf.
-Evitar utilizar credenciales de administrador de dominio en máquinas de usuario.
-Buscar algún programa que detecte el uso de puertos por parte de aplicaciones de usuario. Excepto alguna cosa rara y muy particular creo que ningún usuario debería tener puertos de escucha (algo como www.codeproject.com/Articles/4298/Getting-active-TCP-UDP-connections-o ) .

» autor: mrkroket

#116 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

bichejo — Mon, 18 Jan 2016 21:48:20 +0000

#113 Era una broma.

» autor: bichejo

#115 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Ovlak — Mon, 18 Jan 2016 21:37:09 +0000

#107 ¿El eclipse cuya única dependencia es el java runtime? Si ni siquiera se instala...

» autor: Ovlak

#114 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Razhan — Mon, 18 Jan 2016 21:32:21 +0000

Viene de #112
Al final:
Desde el punto de vista del software legitimo que corre en el ordenador
Windows tiene que hacer una comprobación a windows update
Antes de hacer la comprobación, comprueba el proxy
Como no hay un proxy configurado, decide autodetectar uno
Para ello, intenta localizar una máquina llamada wpad:
- En el fichero hosts local no existe, prueba el siguiente método
- No hemos podido preguntar al servidor DNS porque todos los puertos de origen para establecer la comunicación están agotados (que causalidad :))
- Hemos hecho una pregunta al vecindario para ver si alguien conocía a wpad. Ha habido un numero absurdo de respuetas, muchas de ellas con un codigo de mensaje incorrecto, pero hemos cogido uno de los sobres que incluía el codigo correcto y nos han dicho que wpad existe y es 127.0.0.1
El sistema ha llamado al servidor wpad y le ha dicho que todas las peticiones HTTP tienen que pasar por un proxy especifico llamado 127:0.0.1:8080
Hemos lanzado una peticion a 127.0.0.1:8888 solicitándole que en nuestro nombre haga una peticion a update.microsoft.com
Segun el proxy, update.microsoft.com dice que tengo que autenticarme, y que para ello tengo que presentar la respuesta al desafio FHGLMNVN2043H
He cogido mi contraseña y he calculado la respuesta ASHGFLKGHGSLG
La peticion a windows update ha fallado igualmente

Desde el punto de vista del programa atacante:
- He reservado todos los puertos UDP para bloquear las peticiones DNS
- He inundado la maquina de mensajes NBNS diciendo que wpad resuelve a 127.0.0.1
- He escuchado peticiones para el fichero wpad y he respondido diciendo que el proxy es 127.0.0.1:8888
- He escuchado solicitudes de proxy y he esperado una dirigida a windows update:
- He puesto en pausa dicha peticion
- He hecho una llamada SMB solicitando abrir una shell y SMB me ha respondido que me autentique con el desafio FHGLMNVN2043H
- He respondido la peticion de windows update diciendo que tiene que autenticarse y le he mandado dicho desafio
- He cogido la respuesta que me ha dado (ASHGFLKGHGSLG) y se la he mandado a SMB, que la he aceptado
- SMB me ha abierto una shell como System

Preguntas que me hago:
Es factible lo que dicen?
Si, tengo que ver como estan haciendo el 401 que responden con el proxy, ya que en teoría eso debería de ir por HTTP limitando lo que el proxy puede hacer, pero pueden estar dando un 401 a la operacion de CONNECT o un 407 y decir que es el proxy el que pide credenciales. Aun así, tendré que probarlo y confirmar que funciona

Hay workaround?
Si, si hay una entrada para wpad en el fichero hosts, el ataque falla (a menos que apunte a localhost)

Es factible por parte de microsoft reparar esto?
Si, totalmente.
Les basta con evitar que wpad pueda resolverse por NBNS, por ejemplo. O nunca aceptar autenticar contra Windows Update y similares

Podéis coger este tocho (y el previo) y hacer con el lo que os de la gana. Reproducir todo o parte, corregir fallos tecnicos u ortograficos, lo típico

» autor: Razhan

#113 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Westgard — Mon, 18 Jan 2016 21:30:12 +0000

#29 yo no digo na...
github.com/foxglovesec/Potato/tree/master/source/Potato/Potato

» autor: Westgard

#112 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Razhan — Mon, 18 Jan 2016 21:24:21 +0000

Voy a intentar explicar un poco en que consiste este fallo, en parte traduciendo al español y en parte usando los conocimientos que tengo del tema. Creo que es mucho más facil si abordamos esto en la dirección contraria a como lo explica el artículo (desde el final al principio)

En windows existe una tecnología llamada SMB, que entre otras cosas se utiliza para las carpetas compartidas. Una de las opciones que te da NTLM es poder crear una shell (hay un programa de windows internals llamado psexec que hace esto). Para conseguir esta shell necesitamos poder suministrar unas credenciales, y para eso usaremos un sistema llamado NTLM. NTLM es un protocolo de desafío/respuesta, es decir, que cuando queremos autenticar, el servidor (en este caso el servicio SMB local de la máquina) nos va a hacer una pregunta y tenemos que darle una respuesta que solo es posible calcular conociendo la contraseña. Por lo tanto, podemos abrir una shell con permisos si:
- Obtenemos la contraseña del administrador local o de la cuenta de sistema (una cuenta con aun más privilegios que administrador que usa windows)
- Podemos convencer a alguien que conoce la contraseña que nos de la respuesta al desafío

La primera opción no es factible, pero la segunda si que lo es. De hecho hay algunas limitaciones de seguridad para que no puedas hacer esto en ciertos escenarios, pero el que cubren en este ataque sigue abierto

Como convencemos a alguien para que nos de esa respuesta? Lo más sencillo es coger una petición lícita por parte del sistema que normalmente no pide autenticación y hacerle creer que si la esta pidiendo. Si le damos el mismo desafío que SMB nos esta pidiendo, la respuesta que obtenemos debería ser válida para SMB. El sistema hace automáticamente una serie de peticiones, pero las que son más fáciles de alterar son aquellas de tipo HTTP. Esto es porque las peticiones HTTP no es raro que circulen a través de un proxy, un intermediario que recibe las peticiones y da las respuestas (muy común en entornos empresariales donde de esta forma se puede controlar el tráfico HTTP que hacen los clientes). Ahora bien, hay un problema, para cambiar el proxy que utilizan las operaciones del sistema, tienes que ser administrador, pero si de alguna forma conseguimos cambiarlo, podemos hacer que una operación de sistema vaya a nuestro proxy en lugar del proxy real (o sin proxy), y engañarla para que nos de la respuesta al desafío NTLM. Así que ese es el objetivo a partir de ahora. Operaciones de sistema hay muchas, pero en el ejemplo usan cosas como Windows Update o la actualización de Windows Defender (hay alguna más relacionadas con la cryptoApi de Windows que gestiona los certificados, pero la idea es la misma)

Las aplicaciones de windows tienen dos librerías básicas para realizar peticiones HTTP, conocidas como WinHTTP y Wininet. La configuración de WinHTTP (que incluye el proxy) es única para toda la máquina, mientras que la configuración de la Wininet depende de cada usuario. Por lo tanto, una petición hecha por un servicio del sistema tiene dos opciones:
- Utilizar WinHTTP y el perfil general (prácticamente todas las llamadas de sistema en un windows moderno)
- Utilizar Wininet y el perfil de la cuenta de sistema (NT Authority/SYSTEM) (alguna habrá, pero es raro, y probablemente si le pides autenticación, lo negará)

Aquí es donde el equipo que lo ha hecho sabe que funciona, pero parece que no tiene 100% claro por qué, creo que puedo arrojar algo de luz. Cambiar la configuración de proxy de WinHTTP requiere permisos de administrador, así que nada, no es una opción. Una de las cosas curiosas es que los windows modernos tienen un servicio corriendo que copia la configuración de proxy de la Wininet a Winhttp, por lo que al final, si logramos cambiar la configuración de proxy de wininet, cuando ese servicio lo detecte, acabará cambiando la de Winhttp también. Creo que es por la frecuencia con la que se les debe estar haciendo esta copia de configuración por la que a veces les funciona y otras no

Como podemos cambiar el proxy? Hay una opción en Windows que es configurar el proxy automáticamente, muy util en entornos empresariales, porque sin ella tendríamos que configurar el proxy a mano (bueno, a mano no, hay alternativas, pero esta automática esta ahi). Esto significa que cada cierto tiempo que se hace una petición a la Wininet, esta va a intentar localizar un fichero llamado wpad/wpad.dat que incluye la configuración del proxy. Básicamente, intenta ver si hay una máquina llamada wpad de la que el ordenador tenga constancia y si esta ahi, le pide los datos del proxy. Hemos avanzado un paso más, si conseguimos convencer a la máquina que existe alguien llamado wpad en la red y que nosotros controlamos (puede ser la misma máquina en la que estamos), podemos decirle que configuración de proxy utilizar.

Como conseguimos esto? Windows va a tratar de localizar wpad de tres formas distintas. Intenta una y si falla, pasa a la siguiente de la lista:
- Que en un fichero especifico de la maquina (el fichero hosts), aparezca el nombre de wpad y una dirección IP. Esto es muy raro, porque lo tendría que haber puesto un administrador. Si este es el caso, no vamos a poder atacar la máquina
- Que un servidor de DNS nos dé la dirección ip de la máquina wpad
- Que preguntando a lo loco a nuestro "vecindario", alguien sepa de esa máquina y nos responda (NBNS)

Alterar el fichero hosts esta fuera de nuestro control, requiere permisos.
Conseguir que el servidor DNS nos responda con el valor que queremos, también, ya que es una máquina distinta de la red
Que alguien de nuestro vecindario (y una vez más, podemos ser nosotros mismos) nos responda diciendo que la máquina existe, es una posibilidad

Por lo tanto, ahora tenemos tres objetivos:
a) Hacer que la búsqueda en el fichero hosts falle
b) Hacer que la petición DNS a wpad falle
c) Hacer que la petición al vecindario NBNS de el valor para wpad que nosotros queremos

Para conseguir a), nuestra única esperanza es que la entrada no este ahi, pero como decíamos, esa entrada no va a estar ahi el 99%

b) Hacer que la petición DNS falle
Aquí pueden pasar dos cosas. Si el servidor DNS local no tiene una entrada para wpad, ya hemos logrado nuestro objetivo. Pero si el servidor tiene una entrada wpad, tenemos que asegurar que la pregunta falle sin tocar el servidor DNS. Para saber como hacer esto, hay que entender un poco como funciona la comunicación. El mejor ejemplo, es que cuando haces una petición de DNS, estas enviando una carta y esperando una respuesta, pero la dirección que pones en el remitente tiene que ser forzosamente un apartado de correos de tu oficina de correos local (que amablemente ofrece el servicio gratis). Lo interesante, es que el número de apartados de correos disponibles en la oficina es limitado. Si "alguien" (como puede ser nuestro programa atacante), ha alquilado todos los apartados de correos disponibles, la Wininet no puede alquilar uno que poner como remitente, cuando esto pasa, se considera que esta opcion falla y pasa a la alternativa, NBNS), así que b) es fácil de conseguir (es la opción que el articulo dice ~~disable~~exhaust false. Quizá hubiera sido más claro si la sintaxis fuera ~~enable~~exhaust true)

Por lo tanto, solo queda c), si logramos que una petición NBNS preguntando por wpad responda lo que nosotros queramos, podemos hacer que el proxy se configure con los valores que queramos, con eso, alterar la petición de una operación del sistema y así conseguir que nos de la respuesta al desafío NTLM que nos lanza SMB.

Bien, para entender como funciona NBNS, digamos que estamos haciendo es gritar a todos los vecinos del barrio "Si alguien conoce a wpad, por favor, que me ponga su dirección en un sobre y la meta en mi buzón". Si el wpad real existe, cuando esto pasa, un puñado de vecinos vendrán y pondrán sobres en el buzón dando su dirección verdadera. La clave aquí es que nuestro programa atacante también puede poner mensajes en ese buzón, por lo que se pone a escribir mensajes a lo loco dicendo que wpad tiene la dirección IP que nos interesa, y no la que ponen los vecinos. Con un poco de suerte, aunque los vecinos estén escribiendo la dirección real de wpad en el buzón, nuestro programa esta poniendo tantos mensajes ahi que los tapa y no son visibles, por lo que cuando Wininet abre el buzón y coge uno, no llega a ver las respuestas reales, solo las falsas que hemos escrito. Hay un pequeño detalle aquí, y es que ese sobre con la dirección de wpad tiene que tener escrito un numero entre 1 y ~65k, pero no importa, porque nuestro programa escribe tantos mensajes tan rápidos que puede escribir uno para cada uno de los 65k números, por lo que objetivo conseguido.

Continuacion en #113

» autor: Razhan

#111 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--125581-- — Mon, 18 Jan 2016 21:22:14 +0000

#110 X.500 perdón.

» autor: --125581--

#110 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

arivero — Mon, 18 Jan 2016 21:19:35 +0000

#63 x509 no es ietf

» autor: arivero

#109 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

mmcnet — Mon, 18 Jan 2016 21:10:27 +0000

#34 #98 Sí. Al leer ntlm asumí que era ntmlv1 puesto que es común ver referirse a la primera versión como ntlm y a la verisón do como ntlm2. Pero habla del protocolo ntlm sin hacer referencia a la verisión. Así que... a ponerle una vela a San Antoniño!!

» autor: mmcnet

#108 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

mrkroket — Mon, 18 Jan 2016 21:01:05 +0000

Bueno, fácil fácil no es de realizar este ataque. Necesita varias etapas que entiendo que si una falla no funciona. Peligroso? Por supuesto, pero sin entrar a detalle creo que hay maneras de protegerse mientras sacan algún parche. Haré pruebas en mi AD para ver cómo puedo detenerlo.
Sí en informática hay que "rezar" para solucionar algo, mal vamos.

» autor: mrkroket

#107 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--19782-- — Mon, 18 Jan 2016 20:55:58 +0000

#105 Yo cada vez que actualizo ubuntu cruzo los dedos porque normalmente se me jodía el eclipse o programas aleatoriamente

» autor: --19782--

#106 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--504179-- — Mon, 18 Jan 2016 20:49:47 +0000

#105 Pero literalmente, oye. Literalmente. Cualquier cosa. Hasta que no te vaya un registro del Word.

Años pasarán, que magia verás...

» autor: --504179--

#105 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

jfabaf — Mon, 18 Jan 2016 20:40:29 +0000

#43 el problema es que actualizar en Windows es jugársela a que se estropee cualquier otra cosa. Sin ir más lejos, esta mañana en mi trabajo se ha actualizado el servidor de SharePoint Foundation y como el SQL Server del que tira el SharePoint no se ha actualizado con la misma actualización... Pues ha dejado de funcionar, con dos cojones

» autor: jfabaf

#104 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

basajaun_1984 — Mon, 18 Jan 2016 20:32:18 +0000

#95 Me he logueado sólo para votarte positivo

» autor: basajaun_1984

#103 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--143520-- — Mon, 18 Jan 2016 20:24:13 +0000

#37 "el día del parche", suena a versión matrix del día de la marmota.

» autor: --143520--

#102 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Trimax — Mon, 18 Jan 2016 20:24:04 +0000

#97 Diré que yo sólo abrí un GIF o un PDF

» autor: Trimax

#101 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

imnotrpg — Mon, 18 Jan 2016 20:23:22 +0000

#43 si no hay parche no se puede actualizar, eso está claro.

Pero también es cierto que en Linux cuando se descubre una vulnerabilidad grave el parche sale en un par de horas, y si no quieres recompilar como mucho en un par de días lo tienes en los repositorios.

En cambio en Windows dependes totalmente de Microsoft, si ellos no sacan una actualización te quedas con el culo al aire, y como poco tendrás que esperar un par de semanas..

» autor: imnotrpg

#100 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--143520-- — Mon, 18 Jan 2016 20:21:08 +0000

#51 Así están, que luego no les interesa follar...

» autor: --143520--

#99 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

timeout — Mon, 18 Jan 2016 20:10:37 +0000

#76 www.hackplayers.com/2016/01/escalado-de-privilegios-en-windows-hot-pot

» autor: timeout

#98 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Razhan — Mon, 18 Jan 2016 20:05:13 +0000

#24 NTLM sigue activo en todas las versiones de Windows, y no creo que se vaya a desactivar

Windows utiliza dos protocolos de autenticacion generalmente dentro de lo que se conoce como Autenticación Integrada de Windows, NTLM y Kerberos. Kerberos es superior, pero requiere la existencia de una tercera parte en la comunicacion que tanto cliente como servidor confien. Siempre que no se cumple esto (muy a menudo, al final kerberos suele funcionar en redes locales donde haya un AD y se haya configurado correctamente), se hace fallback a NTLM

» autor: Razhan

#97 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

inar — Mon, 18 Jan 2016 20:05:13 +0000

#91 Pasaomañana estás en el paro

» autor: inar

#96 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

AlphaFreak — Mon, 18 Jan 2016 19:45:55 +0000

#26 Hmmmm.... algo así como el famoso "rm -rf / mifichero" ?

» autor: AlphaFreak

#95 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--492621-- — Mon, 18 Jan 2016 19:42:53 +0000

El año de windows en tu orto

» autor: --492621--

#94 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

ralph — Mon, 18 Jan 2016 19:38:32 +0000

#8 Debes ser de Microsoft tú, no? digo por lo de "seguridad por oscuridad"

» autor: ralph

#93 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

fugaz — Mon, 18 Jan 2016 19:33:18 +0000

#59 Quiere decir que (especialmente) los administradores de sistemas de tu empresa tienen un problema de seguridad.
Cualquier usuario normal puede convertirse en superusuario.
Por ejemplo si un usuario entrase con su usuario en el servidor windows y entonces se convirtiese en usuario "System" que es superusuario, y con eso, la puedes liar buena.
Básicamente, depende de como esté montado, podrías hacerte con el control de todos los equipos con windows en algunas empresas.

» autor: fugaz

#92 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--328986-- — Mon, 18 Jan 2016 19:28:33 +0000

#75 ¿Déficit de atención?

» autor: --328986--

#91 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Trimax — Mon, 18 Jan 2016 19:27:14 +0000

Mañana lo pruebo en el curro

» autor: Trimax

#90 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

asdfg — Mon, 18 Jan 2016 19:26:56 +0000

#38 Como lo que hizo Novell con el NDS

» autor: asdfg

#89 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--504179-- — Mon, 18 Jan 2016 19:26:51 +0000

#86 Eh, que casi somos dos. Pero vamos, leyendo entre líneas y saltándose cincuenta tecnicismos satánicos de esos que murmuran los magos de nivel 90 y se tienen que estudiar todos los días para poder seguir ejecutando sus hechizos...

... me da que esto, lo que viene a decir, es que da igual que estés como usuario o como admin en tu equipo (o sea que por mucho que digan aquí que no pasa nada si no trabajas en una empresa... como que no).

» autor: --504179--

#88 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Jack-Bauer — Mon, 18 Jan 2016 19:25:35 +0000

Yo no he entendido nada de nada...

» autor: Jack-Bauer

#87 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--407451-- — Mon, 18 Jan 2016 19:23:44 +0000

The techniques that this exploit uses to gain privilege escalation aren’t new, but the way they are combined is. Microsoft is aware of all of these issues and has been for some time (circa 2000). These are unfortunately hard to fix without breaking backward compatibility and have been leveraged by attackers for over 15 years.

The exploit consists of 3 main parts, all of which are somewhat configurable through command-line switches. Each part corresponds to an already well known attack that has been in use for years:

¿Seguro que esto es noticiable y no es un remix de algún juanker?

» autor: --407451--

#86 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--224275-- — Mon, 18 Jan 2016 19:22:50 +0000

#85 ¿Más concreto que decir que no entiendo una mierda del asunto del que trata el tuit?

» autor: --224275--

#85 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--504179-- — Mon, 18 Jan 2016 19:19:22 +0000

#76 Es un fallo de seguridad, y puede ser aprovechado por ti.

No este, sino cualquier noticia de seguridad. Por poder, puedes hacer lo inimaginable. Sé un poco más concreto.

» autor: --504179--

#84 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--234048-- — Mon, 18 Jan 2016 19:17:26 +0000

[Usuario deshabilitado]

» autor: --234048--

#83 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--504179-- — Mon, 18 Jan 2016 19:15:08 +0000

#71 ¿Tiene algo que ver la notificación de cambios en el sistema en este jaleo?

¿Y no se resolvió precisamente con esto los problemas de entrar en modo "root" y demás zarandajas?

» autor: --504179--

#82 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Aokromes — Mon, 18 Jan 2016 19:13:21 +0000

#80 Exacto.

» autor: Aokromes

#81 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Aokromes — Mon, 18 Jan 2016 19:12:51 +0000

#65 #72 No recuerdo ahora el nombre de una vulnerabilidad que encontraron y notificaron los de SUSE y se paso años y años y años sin arreglar.

» autor: Aokromes

#80 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--224275-- — Mon, 18 Jan 2016 19:12:48 +0000

#77 Aham, es una forma de conseguir permisos que no deberías tener en un sistema administrado, si no he entendido mal.

Gracias.

» autor: --224275--

#79 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--298049-- — Mon, 18 Jan 2016 19:11:43 +0000

Para explotar cualquiera de los tres ejemplos se requiere poder ejecutar codigo arbitrario en la maquina. Si tienes acceso a una maquina y puedes ejecutar codigo descargado es que algo no está bien configurado y ya da lo mismo si usas un sistema retorcido como estos o el comando "at"(programador de tareas) de toda la vida para escalar privilegios.

» autor: --298049--

#78 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Aokromes — Mon, 18 Jan 2016 19:11:07 +0000

#73 Desde windows 10 ya no hay solo "Patch Tuesday" a parte no seria la primera vez que para bugs gordos sacan fixes fuera de "Patch Tuesday".

» autor: Aokromes

#77 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Aokromes — Mon, 18 Jan 2016 19:10:06 +0000

#76 al menos que trabajes en una compañia medianamente grande no, no vas a estar bajo AD, y si estas bajo AD y el administrador es competente y despues de conocer esta noticia revisa permisos y lo has explotado, espero que no te gustase tu trabajo.

» autor: Aokromes

#76 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--224275-- — Mon, 18 Jan 2016 19:03:28 +0000

Peroooo, esto traducido al castellano, ¿cómo se dice?

¿Qué es? ¿Un fallo de seguridad? ¿Un fallo que puede ser aprovechado por mí?

» autor: --224275--

#75 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

JCarlesVilaseca — Mon, 18 Jan 2016 19:03:12 +0000

#4 También eran las siglas en inglés de una enfermedad, pero no me acuerdo cual.

» autor: JCarlesVilaseca

#74 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--63527-- — Mon, 18 Jan 2016 19:02:29 +0000

#45 Dejémoslo en "putita".

» autor: --63527--

#73 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Nathaniel.Maris — Mon, 18 Jan 2016 18:56:54 +0000

#49 Entiende por "inmediata" un par de semanas y que no haya pasado ya "el día del parche" en.wikipedia.org/wiki/Patch_Tuesday (en inglés) que entonces ya te esperas al mes siguiente.

Aunque bueno, si la cosa es muy grave lo solucionarán "Pronto".

» autor: Nathaniel.Maris

#72 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

raxor — Mon, 18 Jan 2016 18:55:29 +0000

#65 negativo compensado perdón.

Shellshock, Heartbleed dieron guerra ehh

» autor: raxor

#71 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--234048-- — Mon, 18 Jan 2016 18:55:24 +0000

[Usuario deshabilitado]

» autor: --234048--

#70 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--162073-- — Mon, 18 Jan 2016 18:54:19 +0000

[Usuario deshabilitado]

» autor: --162073--

#69 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

cnr — Mon, 18 Jan 2016 18:53:39 +0000

#27 Las cosas se hacen bien o no se hacen... bidon de gasolina y mechero.

» autor: cnr

#68 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--162073-- — Mon, 18 Jan 2016 18:52:55 +0000

[Usuario deshabilitado]

» autor: --162073--

#67 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

bichejo — Mon, 18 Jan 2016 18:51:47 +0000

#48 y di "El servidor se ha caido"

» autor: bichejo

#66 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

raxor — Mon, 18 Jan 2016 18:50:08 +0000

El día que vea uno de mis lusers escalando privilegios me voy a emocionar y todo, lo mas que saben es hacer doble click en todos los enlaces de internet.

» autor: raxor

#65 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

jonolulu — Mon, 18 Jan 2016 18:47:45 +0000

#61 0-day de 15 años = vulnerabilidad conocida desde hace 15 años y no resuelta.

No sé a qué viene lo de Linux, pero si nos ilustras con alguna...

» autor: jonolulu

#64 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Joice — Mon, 18 Jan 2016 18:44:20 +0000

#53 No,necesitas gafas de realidad virtual y haber hecho el curso de Visual Basic de CSI.

» autor: Joice

#63 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--125581-- — Mon, 18 Jan 2016 18:43:05 +0000

#58 Sí, supongo. AD y X.509 no es más que burocracia informatizada desde IETF

Pero eso se podría simplificar más en un futuro con ACL's y permisos/protocolos más simples. Es una barbaridad la complejidad de los NT, que entiendo que son herencia espiritural de OpenVMS, pero hoy en día no es necesario tal nivel.

Mira los de Apple. Conviertiron un sistema raruno y algo anticuado en un UNIX-like con partes de Next. Y no es tan malo.

No sé como MS no coje un BSD y le mete .Net encima como API, con Win32 como retrocompatiblidad.

Si total, hoy en día puedes virtualizar departamentos enteros y olvidarte de capas de permisos.

» autor: --125581--

#62 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

atatat — Mon, 18 Jan 2016 18:42:53 +0000

Pero de que habláis?

» autor: atatat

#61 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Aokromes — Mon, 18 Jan 2016 18:42:04 +0000

#56 vamos, como que linux no ha tenido vulnerabilidades 0-day de 15 (ni de 20 ni de mas años)

» autor: Aokromes

#60 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

tutte — Mon, 18 Jan 2016 18:41:21 +0000

#48 Nunca verás un Windows ir más deprisa

» autor: tutte

#59 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

giputxilandes — Mon, 18 Jan 2016 18:40:57 +0000

¿Alguien lo puede traducir al castellano?

» autor: giputxilandes

#58 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

gonas — Mon, 18 Jan 2016 18:40:40 +0000

#54 Porque para una corporación un poco grande es necesario. Si Windows es intocable en empresas grandes es por el Directorio Activo.

» autor: gonas

#57 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--493685-- — Mon, 18 Jan 2016 18:39:57 +0000

No seamos hipócritas. Todos los que usamos Windows somos administradores del sistema. Desde el más experimentado usuario hasta el cuñado que no sabe ni conectar el cable del micro y de los altavoces siguiendo el código de colores.

» autor: --493685--

#56 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

jonolulu — Mon, 18 Jan 2016 18:38:12 +0000

Vulnerabilidades 0-day de 15 años...

» autor: jonolulu

#55 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Peachembela — Mon, 18 Jan 2016 18:36:36 +0000

tantos millones de pago a los ingenieros de microsoft para esto

» autor: Peachembela

#54 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--125581-- — Mon, 18 Jan 2016 18:35:23 +0000

#20 ¿Y reimplementar todas las GPO? Puta locura , no sñe como Windows no manda LDAP y cualquier X.509 al cuerno y lo simplifican un pelín más, como el LDAP de los de Fedora, que no es parco pero no llega al nivel gargantuesco de los NT.

» autor: --125581--

#53 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

FrCeb — Mon, 18 Jan 2016 18:33:48 +0000

eso se hace con el ratón?

» autor: FrCeb

#52 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

oxelo — Mon, 18 Jan 2016 18:32:22 +0000

#39 Antes de Dcristo.
Hijnorantes...

» autor: oxelo

#51 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

mcfgdbbn3 — Mon, 18 Jan 2016 18:29:36 +0000

#47: El karma para un meneante es como el bambú para un oso panda.

» autor: mcfgdbbn3

#50 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Chucrut — Mon, 18 Jan 2016 18:25:11 +0000

es.wikipedia.org/wiki/Acción_Democrática La que está liando Venezuela...

» autor: Chucrut

#49 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

ipanies — Mon, 18 Jan 2016 18:24:13 +0000

#46 Gracias por la aclaración

» autor: ipanies

#48 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--27313-- — Mon, 18 Jan 2016 18:20:02 +0000

#2 Mejor tira el servidor por la ventana, desde un quinto piso como mínimo a poder ser.

» autor: --27313--

#47 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

vicvic — Mon, 18 Jan 2016 18:07:53 +0000

#45 ¡Ah! El karma... tan aditctivo y necesario...:p

» autor: vicvic

#46 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--234048-- — Mon, 18 Jan 2016 18:05:31 +0000

[Usuario deshabilitado]

» autor: --234048--

#45 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--320894-- — Mon, 18 Jan 2016 17:58:05 +0000

#43 utilizo Windows pero soy una putita del karma

» autor: --320894--

#44 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--88270-- — Mon, 18 Jan 2016 17:52:59 +0000

Mientras yo, que no soy capaz de conectar dos ordenadores por red sin poner Todos en compartida

» autor: --88270--

#43 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

vicvic — Mon, 18 Jan 2016 17:43:17 +0000

#1 Eso será sí existe el parche, claro. Porque si no está es igual de inutil hacer esto en sistemas Windows que en Linux. Sí está disponible enl parche es más fácil e igual de rápido en Windows. No desaprovechais una para hacer proselitismo...

» autor: vicvic

#42 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--420014-- — Mon, 18 Jan 2016 17:28:52 +0000

#8 si un sólo admin de windows se entera del problema y corre a curarse en salud ya merece la pena que se sepa.

» autor: --420014--

#41 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

chavi — Mon, 18 Jan 2016 16:40:22 +0000

#8 Me parece peligroso que no se sepa esto.

» autor: chavi

#40 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

ipanies — Mon, 18 Jan 2016 16:33:57 +0000

Una traducción de todo esto estaría muy bien, si puede ser Gracias.

» autor: ipanies

#39 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

amstrad — Mon, 18 Jan 2016 16:26:48 +0000

#4 Un conversor Analógico/Digital

» autor: amstrad

#38 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Ed_Hunter — Mon, 18 Jan 2016 16:24:07 +0000

#23 Si, Active Directory es LDAP+Kerberos+SMB todo integrado.

» autor: Ed_Hunter

#37 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Yoryo — Mon, 18 Jan 2016 16:12:08 +0000

#28 De esto si

» autor: Yoryo

#36 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Yoryo — Mon, 18 Jan 2016 16:09:18 +0000

#8 Me imagino a los users sacando las consolas...

» autor: Yoryo

#35 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--491879-- — Mon, 18 Jan 2016 16:05:22 +0000

#24 goto #28

» autor: --491879--

#34 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

belfasus — Mon, 18 Jan 2016 16:00:24 +0000

#24 Me da que no. Por lo que leo en el articulo esta vulnerabilidad se explota en 7, 8,10 server 2008 y 2012.

Aquí un enlace al blog donde lo explican y donde se ven los vídeos que para hacer el ataque.

foxglovesecurity.com/2016/01/16/hot-potato/

» autor: belfasus

#33 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

ivanrsz — Mon, 18 Jan 2016 15:53:35 +0000

#28 perdón, te vote negativo por error.

» autor: ivanrsz

#32 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--505027-- — Mon, 18 Jan 2016 15:48:23 +0000

#9Â2016 va a ser el año de Linux

www.meneame.net/search?q="va+a+ser+el+año+de+linux"&w=comments&am

» autor: --505027--

#31 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--505027-- — Mon, 18 Jan 2016 15:47:58 +0000

#2 mejor borra Windows

» autor: --505027--

#30 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--170126-- — Mon, 18 Jan 2016 15:26:24 +0000

[Usuario deshabilitado]

» autor: --170126--

#29 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

bichejo — Mon, 18 Jan 2016 15:24:54 +0000

#2 Desinstala "potato.exe" y arreglado.

» autor: bichejo

#28 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

anxosan — Mon, 18 Jan 2016 15:20:59 +0000

Por lo que pone ("Privilege Escalation on Windows 7,8,10, Server 2008, Server 2012") los usuarios de Windows XP y los de Vista están a salvo

» autor: anxosan

#27 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Campechano — Mon, 18 Jan 2016 15:15:22 +0000

#2 Borra todos los ficheros de árbol de directorios. Así te arriesgas aún menos

» autor: Campechano

#26 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Magankie — Mon, 18 Jan 2016 15:06:20 +0000

#16 He visto lusers que sólo saben escribir con dos dedos índice cargarse cosas y luego tener que ir corriendo a por el backup... hay un fallo de seguridad en Windows, pero está en la forma en que fue pensado.

» autor: Magankie

#25 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

kucho — Mon, 18 Jan 2016 14:59:55 +0000

#1 es lo malo de no saber idiomas

» autor: kucho

#24 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

mmcnet — Mon, 18 Jan 2016 14:59:53 +0000

Por lo que he leído, en un paso se ataca el protocp ntlm, que es un protocolo de seguridad de windows anticuado, obsoleto y deshabilitado por defecto en las versiones modernas de windows y samba.

Entiendo que para que el ataque sea posible es necesario tener un windows 2000 server o la seguridad de la red "relajada" admitiendo protocolos antiguos inseguros por compatibilidad con equipos con SO viejos.

Vamos, que no me quita el sueño.

» autor: mmcnet

#23 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

gonas — Mon, 18 Jan 2016 14:56:54 +0000

#7 Con algunas cosillas más.

» autor: gonas

#22 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

sangetsu — Mon, 18 Jan 2016 14:56:33 +0000

#21 si tiene el original.

¿tiene windows seguridad?

» autor: sangetsu

#21 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

gonas — Mon, 18 Jan 2016 14:49:55 +0000

#9 ¿El pingüino tiene una active directory decente?

» autor: gonas

#20 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

gonas — Mon, 18 Jan 2016 14:49:08 +0000

#2 Mejor borra todo el árbol, así no te arriesgas.

» autor: gonas

#19 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

vickop — Mon, 18 Jan 2016 14:42:17 +0000

#8 es.wikipedia.org/wiki/Seguridad_por_oscuridad

» autor: vickop

#18 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

lotomorcillo — Mon, 18 Jan 2016 14:39:06 +0000

#10 si intentan ir a por otras maquinas de la red desconecta cualquier maquina que haga un DNS flood, si es por una local si, estas jodio . Ya saldrá un parche

» autor: lotomorcillo

#17 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--170126-- — Mon, 18 Jan 2016 14:36:04 +0000

[Usuario deshabilitado]

» autor: --170126--

#16 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

parrita710 — Mon, 18 Jan 2016 14:35:01 +0000

#15 Cualquiera con pulgares oponibles (y alguno sin ellos) puede saltarse la seguridad de windows

» autor: parrita710

#15 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Magankie — Mon, 18 Jan 2016 14:34:03 +0000

#14 Lo peor es que, del que menos te lo esperas, puede llegar a hacerlo. No parece muy complicado.

» autor: Magankie

#14 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

parrita710 — Mon, 18 Jan 2016 14:33:08 +0000

#10 Te vas a tener que mirar los permisos de todos los luser todos los días

» autor: parrita710

#13 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--344769-- — Mon, 18 Jan 2016 14:28:41 +0000

#7 #6 #5 Muchas gracias. Me lo miro

» autor: --344769--

#12 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--320894-- — Mon, 18 Jan 2016 14:27:27 +0000

#8 Más peligroso es que sólo se enteren unos pocos

» autor: --320894--

#11 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--379974-- — Mon, 18 Jan 2016 14:27:13 +0000

#8 Es una patata caliente

» autor: --379974--

#10 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

Magankie — Mon, 18 Jan 2016 14:27:07 +0000

Suena divertido... si no fuera porque yo sí que administro varios AD

» autor: Magankie

#9 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

sangetsu — Mon, 18 Jan 2016 14:26:48 +0000

#8 pero es un gran paso para el pingüino

» autor: sangetsu

#8 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--167763-- — Mon, 18 Jan 2016 14:25:50 +0000

[Usuario deshabilitado]

» autor: --167763--

#7 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

pkreuzt — Mon, 18 Jan 2016 14:25:41 +0000

#3 #4 en.wikipedia.org/wiki/Active_directory

En realidad es una reimplementación del clásico LDAP de *nix.

» autor: pkreuzt

#6 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

sangetsu — Mon, 18 Jan 2016 14:25:21 +0000

#3 ¿Active Directory?

» autor: sangetsu

#5 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--167763-- — Mon, 18 Jan 2016 14:25:13 +0000

[Usuario deshabilitado]

» autor: --167763--

#4 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--344769-- — Mon, 18 Jan 2016 14:22:57 +0000

Que es un AD?

» autor: --344769--

#3 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--35153-- — Mon, 18 Jan 2016 14:22:36 +0000

que es un AD?

» autor: --35153--

#2 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--170126-- — Mon, 18 Jan 2016 14:20:04 +0000

[Usuario deshabilitado]

» autor: --170126--

#1 Elevación de privilegios sencilla (a la 1ª) en todos los Windows. Si llevas un AD (Active Directory) reza, no hay parche

--320894-- — Mon, 18 Jan 2016 14:19:22 +0000

es un fallo muy grave. Actualicen lo antes posible.

sudo apt-get upgrade

Oh wait!

» autor: --320894--