Al circo de Gates no paran de crecerle los enanos. Se ha descubierto una nueva falla de seguridad en el sistema operativo de Redmon que resulta muy peligrosa y que, por ahora, no tiene cura. Tiene que ver con los pendrive USB que cualquiera puede colocar en su ordenador para mirar un documento o simplemente trasladar archivos. Si te cazan con el troyano adecuado, quizá tengas que acordarte intensamente de los ascendentes del bueno de Bill. Precaución máxima con los pendrive USB y haced lo que os sugerimos para protegeros mientras llega el parche.
-
-
A mediados de Julio se dio a conocer una grave vulnerabilidad en el sistema operativo de Microsoft que entonces apenas era conocida pero ahora se han publicado todos los detalles de cómo aprovecharla. El peligro de una invasión de troyanos de nuevo cuño adaptados a esta falla amenaza a la comunidad. Este error de diseño se aprovecha a través de archivos LNK (los accesos directos) y supone un severo correctivo para Microsoft, pues los atacantes han conseguido descubrir la manera de eludir todas las medidas que se han tomado contra la ejecución automática en Windows. Lo hacen de una forma completamente nueva que no habían tenido en cuenta los técnicos de la gran empresa y abre la puerta para que cualquiera que inserte una memoria USB quede perjudicado por este agujero de seguridad.
Este escritorio tiene muchas papeletas para ser atacado por los nuevos troyanos
Sólo con que navegues por un directorio con el explorador de Windows y dentro haya un acceso directo, esta vulnerabilidad hace que cualquier llave USB, aunque elimines la autoejecución, permita la activación de código malicioso. Como todavía no existe parche que pueda arreglar este desaguisado, se recomienda no usar la cuenta de administrador, no utilizar memorias USB sospechosas y mantener actualizado el sistema y el antivirus. Sabiendo que la actualización de parches de Microsoft no toca hasta el 10 de Agosto, serán muchos los que sufrirán ataques por culpa de esta nueva brecha de seguridad.
Fuente: Hispasec
La única solución es realizar unos cambios en el registro mientras llega el parche
Hay una manera de eliminar el peligro hasta que saquen el parche correspondiente. Se perderá cierta funcionalidad, así que aconsejamos realizar una copia de seguridad para restaurar el valor del registro cuando el problema esté solucionado. Haz este cambio:
* Poner en blanco el valor predeterminado (default) de la rama del registro:
HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler
* Detener y deshabilitar el servicio "cliente web" (WebClient).
De esta forma, nos mantendremos a salvo de esos troyanos que trataran de aprovechar la vulnerabilidad hasta que Microsoft decida sacar públicamente la actualización de seguridad. Parece que el ataque originalmente estaba dirigido contra sistemas SCADA de Siemens. Esto indica que se trata más bien de espionaje industrial, pero no tardará mucho en extenderse al ámbito del usuario particular. Avisados quedais.
-
¿Y tú, qué opinas?
-
#1
-
#2
-
#3
-
#4jeje jueves, 22 de julio de 2010, 19:22
#3jeje, a mi tampoco me gusta tener varios iconos. Si formateo mis maquina o me compro alguna, le borro todos los iconos, y le pongo un dock arriba, y la barra de inicio rapido. Es perfecto, aunque uno que otro icono no queda mal.
-
#5
-
#6
-
#7
-
#8Scorpion jueves, 22 de julio de 2010, 20:00
#7Si, pero las cuentas limitadas en windows son un dolor de huevos. El detalle mas molesto es que cuando queres configurar algo en el panel de control, o tocar algun servicio, o borrar algun archivo del sistema o algo asi, no hay manera de hacerlo directamente (como en cualquier linux que solo te pide tu pass y ya), sino que te obliga al molesto proceso de salir de tu cuenta, loguearte con una de administrador, para recien hacer lo que queres, y luego volver a salir para volver a entrar como usuario limitado y seguir laburando.
Encima no hay nada que odie mas en windows que esos mensajitos onda: "consulte a su administrador" .... grrrrrrr ¿¿quien diseño esto?? -
#9
-
#10
-
#11
-
#12
-
#13
-
#14GhhJ jueves, 22 de julio de 2010, 20:43
#12Por favor, por favor... como puedo jugar Call of Duty4 Modern Warfare 2 y todos los mejores juegos en PC en ubuntu... Por favor, por favor...como puedo ejecutar Dreamweaver CS5 en ubuntu... Por favor, por favor... como puedo hacer una presentación superfacil y profesional usando ubuntu... Por favor, por favor... como puedo instalar mis programas en ubuntu sino tengo internet, y como hago para que mi vecino también lo pueda hacer....
Lo siento, no pude resistirlo... :) -
#15
-
#16
-
#17
-
#18Davauron jueves, 22 de julio de 2010, 21:18
Llevo 12 años manejando windows y nunca me he preocupado por los problemas de seguridad y los troyanos, he tenido varias infecciones que he tenido que eliminar no lo puedo negar, pero no es nada nuevo que siempre que quieren hablar de windows para ofrecer alguna herramienta o dar alguna ayuda hipócriticamente, ESTÁ LA GENTE QUE NO USA WINDOWS ATACANDO.
El problema mas grande de windows no son los virus, ni los espías, ni los troyanos, sino todo ese poco de usuarios que no usan windows por el simple hecho de creerse superiores y mucho mas intelectuales, pero lo único que hacen estos usuarios es alimentar a Bill haciendole publicidad gratis. -
#19Negneduo jueves, 22 de julio de 2010, 22:09
#8Existe algo llamado "Ejecutar Como"(Run as) que te permite loguearte como usuario administrador sin necesidad de cerrar la sesion, para posibles modificaciones que necesites y no tengas los privilegios para hacerlo desde tu cuenta. Informate por fa..
-
#20puntoLNK jueves, 22 de julio de 2010, 22:10
#10Solamente desactiva la funciones asociadas al enlace directo, como icono y otras. No afecta al enlace directo en sí, ya que continúa funcionando cuando haces doble click. Lo malo es que verás tantos enlaces directos sin iconos y de color blanco.
-
Cargando...
-
nuevo comentario
Nombre Campo obligatorio
Email Escriba una dirección de correo electrónico con el formato sunombre@ejemplo.com.
Campo obligatorio
-
