PCWORLD PRO
IDG.es
  
Actualidad Storage Seguridad Movilidad Infraestructura Firma invitada Vídeos PYMES Blog

 actualidad

Los hackers, a la carrera para atacar la vulnerabilidad de IE

Versión impresora Versión impresora  Votar esta noticia (35 votos)

Los hackers están trabajando contrarreloj para desarrollar sus propias herramientas que les permitan atacar una vulnerabilidad de día cero en Internet Explorer. Esto está presionando a Microsoft para que lance, cuanto antes, un parche que resuelva el problema antes de que los ataques se disparen.


Desde que Microsoft confirmara la existencia de un nuevo fallo que podría comprometer la seguridad de los PC que trabajan con Internet Explorer 6 e Internet Explorer 7, todas las alarmas se han disparado. También al publicar un segundo aviso en el que afirmaba que los usuarios de Windows 2000, Windows XP y Windows Vista están, asimismo, en peligro. Ya que el código de ataque fue hecho público a una lista de correo muy amplia de personas, los investigadores de seguridad afirman que ya se ha dado el pistoletazo de salida y la carrera ha comenzado.

“Se trata, claramente, de una vulnerabilidad crítica y se está haciendo cada vez más peligrosa”, ha declarado Ben Greenbaum, responsable de investigación senior del equipo de respuestas de seguridad de Symantec, quien continúa explicando que “se trata de una carrera, realmente lo es”. Así es como describe el fenómeno que se está produciendo entre los hackers una vez conocida la vulnerabilidad.

En este punto coincide Wolfgang Kandek, responsable de seguridad de Qualys. “Definitivamente, estamos ante un tipo de carrera. Es una cuestión de si Microsoft puede solucionarlo antes de que los hackers desarrollen algo realmente peligroso”. De hecho, según Kandek, variantes del código de ataque original ya han aparecido en la Web. “De modo que los atacantes ya están trabajando en nuevas versiones del mismo”.

Greenbaum se hace eco de las palabras de Kandek, al afirmar que el fallo original era dudoso. “Según nuestras pruebas, el código publicado sólo funciona contra ciertas plataformas. Por ello,los hackers tendrán que trabajar en desarrollar una versión más fiable”. Así las cosas, la tarea que tienen por delante no va a ser fácil, pero sí puede realizarse sin demasiada dificultad, explica Greenbaum, quien ha descrito la creación de un ataque como un punto entre dos polos. “No será fácil, pero tampoco se trata del Santo Grial”.

Desde Microsoft han ofrecido diferentes modos
para que los usuarios protejan sus PC hasta que un parche esté disponible. Entre estas soluciones se encuentra la posibilidad de poner en marcha la característica de seguridad DEP, (data execution prevention) en IE6 y en IE7, para impulsar las capacidades de seguridad del navegador. Esta posibilidad ha sido la más implantada por diferentes compañías de seguridad, como un modo de minimizar la posibilidad de sufrir ataques a partir de este fallo. Sin embargo, Kandek no cree que este tipo de medidas sean suficientes. “Estas mitigaciones son muy complicadas y no son muy viables para la mayor parte de los usuarios. Para los clientes, poner y quitar esto puede hacer que no les funcione el navegador”.

Otra opción, sugerida por Microsoft, es instalar IE8, que no contiene esta vulnerabilidad. Es una posibilidad que los usuarios deberían tener en cuenta y que, según Kandek, deberían poner en marcha, aunque es difícil cuando no imposible, que los trabajadores puedan cambiar el navegador de sus equipos empresariales. “Puedo pasarme a IE8 en casa, y los usuarios domésticos deberían hacerlo, pero los empleados no pueden hacerlo en sus equipos empresariales”.

Microsoft lanzará sus actualizaciones de seguridad habituales en dos semanas, concretamente, el 8 de diciembre, pero la mayoría de los investigadores de seguridad no creen que la compañía llegue a solucionar este problema para entonces. “No creo que eso ocurra. IE es una pieza de software crítica y Microsoft querrá probar el parche de manera exhaustiva antes de hacerlo público”, ha declarado Kandek.

Históricamente, Microsoft tarda alrededor de un mes o más tiempo en lanzar un parche para una vulnerabilidad conocida de IE. En raras ocasiones ha lanzado una actualización fuera de fecha, es decir, fuera del segundo martes de cada mes. Además, a día de hoy, desde la compañía afirman no haber tenido evidencias de ataques que utilicen el código publicado, algo que desde Symantec también confirman. Aunque Greenbaum también matiza que “no hay duda de que se están produciendo movimientos en este sentido y los atacantes están probando las aguas para ver cómo funcionan sus respectivas agresiones”. explorer

25/11/2009 Paula Bardera

Síganos en nuestro nuevo foro de Twitter, Business_ready, donde conocerá todos los aspectos necesarios para mantener su negocio al día.

| Más


Artículos más votados
DirectX 11
El lanzamiento comercial de Windows Vista supuso una renovación muy importante de toda la ...[15/12/2009] - 111 votos

Las noticias tecnológicas de 2009
Con 2009 llegando a su fin, es hora de hacer balance de cuáles han sido las principales ...[22/12/2009] - 86 votos

2000-2010. Los 10 hitos de una década tecnológica
El nacimiento de Google, el resurgir de Apple gracias a los iPod y iPhone, los juicios ...[04/01/2010] - 70 votos


Noticias más votadas
Las 10 noticias más vistas en PC World en 2009
Windows 7, Android, redes sociales, virus y gusanos, iPhone, movilidad, banda ancha, ...[23/12/2009] - 76 votos

Compras seguras en Navidad
La firma de seguridad BitDefender ha elaborado un listado de consejos para realizar las compras ...[03/12/2009] - 74 votos

Italia se plantea restringir Internet tras el ataque a Berlusconi
El atacante de Silvio Berlusconi, primer ministro italiano, recibió en menos de 48 horas el apoyo ...[17/12/2009] - 66 votos


Vídeos más votados
Resumen del año 2009 en TI
Con 2009 llegando a su fin, es hora de hacer balance de cuáles han sido las principales noticias de tecnología. Los anuncios de Windows 7 por parte de Microsoft en materia de software o la llegada del iPhone 3G S de Apple en el terreno del hardware son algunas de ellas. Pero hay muchas más. [22/12/2009 ] - 98 votos
Nokia N900 con Maemo: primeras impresiones
Se trata del primer modelo que corre sobre sistema operativo Maemo 5, basado en Linux, frente a lo habitual de la serie N que hasta ahora estaban basados en Symbian. Dispone de pantalla táctil de 3,5 pulgadas y resolución de 800 x 480 píxeles, cámara de 5 megapíxeles y navegador con soporte de Flash para la visualización de contenidos Web. Destaca la gestión que realiza de las aplicaciones en modo multitarea. [18/12/2009 ] - 86 votos
Google presenta Nexus One, su móvil Android
El esperado teléfono móvil Android de Google con marca propia (aunque fabricado por HTC) ya está oficialmente presentado y disponible en Estados Unidos. En Europa deberemos esperar algún tiempo (aún por determinar) y Vodafone será el operador de referencia. He aquí las primeras imágenes del esperado Nexus One. [07/01/2010 ] - 64 votos