ALERTA VUlnerabilidad en el kernel de windows xy y 2003 muy grave

Afecta al kernel de Windows XP y Windows Server 2003



Queda muy poco  para que Windows abandone definitivamente el sistema operativo XP, a aparecido en un boletín informativo un aviso por parte de Microsoft que advierte a los usuarios sobre la existencia de una nueva amenaza de seguridad.
Un fallo en el kernel que podría permitir la elevación de privilegios.

En esta nota se advierte que , “Microsoft está investigandonuevos informes de una vulnerabilidad en un componente de kernel de Windows XP y Windows Server 2003. Somos conscientes de ataques limitados y dirigidos que intentan aprovechar esta vulnerabilidad”.

Un miembro del Microsoft Active Protections Program(MAPP) fue el descubrio este problema que se utiliza en los sistemas comprometidos por un código de vulnerabilidad de ejecución remota de terceros.
Estos ataques, segun Microsoft, son de naturaleza limitada y dirigidos al usuario, que requiere de abrir un PDF malicioso.

El ataque producido es de tipo 0-day (ataque de día cero), un ataque que tiene como objetivo la ejecución de código malicioso aprovechando una vulnerabilidad del sistema.
En este caso, el archivo de ejecución es un PDF corrupto.  La vulnerabilidad de la que saca provecho el ataque, se encuentra en este caso en el módulo NDProxy.sys.
Este fallo permite validar todas las entradas de conexiones permitiendo que lleguen al sistema.
El aviso de seguridad de Microsoft  añade una serie de instrucciones a seguir para mantener alejados a los atacantes de nuestro equipo hasta que el fallo pueda ser reparado, presumiblemente el 10 de diciembre.

El primer paso sería eliminar NDProxy.sys y redirigir a Null.sys.
Esta solución, según indica la nota, bloquea con eficacia los ataques registrados.
Además se debe aplicar los principios básicos de seguridad: tener cuidado con los sitios web que visitan, no hacer clic en enlaces sospechosos o abrir correos de origen desconocido. Habilitar un firewall, aplicar todas las actualizaciones e instalar anti-virus y anti-spyware también son de utilidad.

Este ataque supone solo la punta del iceberg, ya que los autores de malware están desarrollando gran cantidad de ataques  basados en aprovechar estas vulnerabilidades, ya que el bautizado como WinMageddon llegará el día 8 de abril del próximo año. Esta fecha es la marcada por Windows y Microsoft como fecha de la finalización del soporte para XP.
 A partir de esta fecha, no serán reparadas en un sistema operativo que es utilizado, aún por el 30% de los equipos informáticos. Lo que quiere decir que los ataques que se realicen a partir del mencionado día 8 de abril, no podran ser reparados ni corregidos,  en lo que supone un masa de miles e incluso millones de estaciones de trabajo.

Parece que la solución más fácil, pasa por  actualizar nuestros equipos a los sistemas de Windows 7 u 8. Pero quizá desde Microsoft y Windows, deberían replantearse la idea de ampliar el plazo, y seguir dando soporte a un sistema operativo, que todavía está muy extendido y que todavía es muy vulnerable para los creadores de malware.