
El Kaspersky Internet Security 6 tiene un vulnerabilidad que puede ser usada por un atacante para infectar el sistema, desactivando el antivirus, firewall y la defensa proactiva.
La vulnerabilidad consiste en un simple truco al modificar la fecha del sistema.
Por ejemplo un simple batch con este código:
Código:
@echo off
date 05-06-1986
date 05-06-1986
Lo que hace esto es que el KIS piense que se ha vencido el tiempo de la licencia, y nos desactiva la protección pudiendo hacer que al ejecutar un archivo infectado, nuestro KIS no nos avise de nada.
Por ejemplo, al ejecutarse un troyano, el principal escoyo que debe pasar es la Defensa Proactiva del KIS. Así sea indetectable a los antivirus, la defensa proactiva nos avisará que se están produciendo cambios en nuestro sistema. Pero si hacemos que antes de instalarse nuestro troyano se modifique la fecha, el camino nos quedará libre y podremos bypasear la defensa proactiva. Luego con otro código parecido podríamos volver a poner la fecha a como estaba, ya que una vez instalado el troyano, la defensa proactiva no sirve de nada.
Pongo esta información porque ahora uso el KIS 7 que ya no sufre de esta vulnerabilidad

A actualizar se ha dicho










Autor



En línea


