¿Comprometida la seguridad de Vista?

En la conferencia ‘Black Hat’ de seguridad, dos investigadores expertos en seguridad mostraron sus descubrimientos, que podrían abrir a Windows Vista de manera total a los hackers.

Los especialistas son Mark Dowd y Alexander Soritov. Dowd es de IBM Security Systems y Soritov de Vmware Inc. Ambos encontraron un hack que permite a los hackers pasar por encima de la protección de la memoria que Microsoft programó en Vista.

Los métodos utilizados fueron el ASLR (Address Space Layout Randomization), el DEP (Data Execution Prevention) y otros métodos, instalando malware a través de navegadores.

Una vez ingresados en el sistema, pudieron cargar cualquier contenido, programados en varios lenguajes, como Java, ActiveX, y más.

Mike Reavey, de Microsoft, dijo que la empresa está al tanto de esta investigación, y que está interesada en ver los resultados, una vez que se hagan públicos.

Vía | Neowin

Artículos relacionados


4 Responses to “¿Comprometida la seguridad de Vista?”

  1. Cubano comentó:

    No termino de entender una frase, creo que la has construido mal. Dices “los métodos utilizados fueron ALSR (…)”. Esos son los métodos de protección que se saltaron.
    Hay mucho alarmismo al respecto. El artículo http://blogs.zdnet.com/Bott/?p=512 y el siguiente (nº513, con una entrevista a Sotirov) está muy bien y explica el tema (en inglés, claro). El propio Sotirov, en su twitter dice al respecto de ese artículo: “Finally some sanity from the media”.

  2. angel comentó:

    me acabo de leer el comentario, y como dice el autor, hay mucho alarmismo, pero no es exactamente tán exagerado como han dicho por ahí en todos los foros y blog, que parece que están esperando a ver un fallo en vista para ponerlo a parir.
    Y vamos que no es para tanto, y esperemos a ver la respuesta de Microsoft, de todos modos considero que el vista aún con sus fallos (que los tiene ), es un buen sistema operativo (para mi mejor que xp ), pero se le está sometiendo a un acoso y derribo ilogico, y lo que es peor por gente que ni siquiera lo ha usado, en fin cosas de internet, y de querernos hacer los más frikis diciendo que el vista es una M.

  3. gFX comentó:

    Cierto, a día de hoy con el sp1 + hotfixes vista mola, y mucho.
    No me creo mucho la noticia, si fuera verdad, nomás logren pasar la seguridad esos dos sujetos irían a prisión de por vida por andar haciendo cosas que la licencia de Vista no permite, aunque sería el precio por joderse a Microsoft xDD

  4. srinux comentó:

    ta feo este blog :S windows vista = Virus :S


Velneo V7 plataforma de desarrollo de aplicaciones de gestion