por : Jesús Maturana: 24 Abr 2009, 8:40

Ayer jueves, en la Conferencia de Seguridad Hack In The Box (HITB) celebrada en Dubai, un grupo de investigadores de seguridad demostraron cómo el software que desarrollaron puede llevar a un hackeo del sistema debido al uso de un problema de diseño de Windows 7, que califican de “no-arregable”.

El software en cuestión ha sido llamado VBootkit 2.0 y ha sido desarrollado por los investigadores Vipin Kumar y Nitin Kumar, que lo usaron para demostrar como podían tomar el control de un ordenador Windwows 7 mientras está arrancando. La forma de trabajar de este software es distinto a la mayoría de exploits, dado que el ataque es inherente a Windows 7 y seguirá ahí hasta que no se reemplace el sistema operativo.

En palabras de Vipin, “No hay arreglo para esto. No puede ser arreglado. Es un problema de diseño“. El ataque necesita ser aplicado teniendo acceso físico al PC siendo imposible hacerlo de forma remota. El programa pesa tan solo 3KB y permite a los atacantes cambiar archivos qe son cargados en la memoria del sistema durante el arranque. Debido a que nadia cambia en el disco duro, VBootkit 2.0 es difícil de detectar.

Gracias a dicho software, los hackers pueden tomar el control remotamente del ordenador afectado, cambiar sus credenciales de acceso de nivel hasta el más alto, así como eliminar contraseñas, lo que otorgar a los hackers acceso a los archivos de la víctima. Y lo que es peor, las víctimas no son conscientes de ello.

vINQulos
Electronista http://www.electronista.com/articles/09/04/23/windows.7.hack.program/

FUENTE :http://www.theinquirer.es/2009/04/24/equipo-de-seguridad-muestra-fallo-de-diseno-sin-solucion-en-windows-7.html

Al menos ya tenemos Ubuntu para trabajar tranquilos.

Nunca faltan los fanboys de linux, por lo visto soy el único que realmente presta atención a la noticia  ... se necesita acceso físico!, con acceso físico las cosas cambian MUCHO, nunca ha sido muy complicado acceder a los datos en un ordenador, en la mayoría de los casos estando frente a la pc eso se puede conseguir incluso si el SO es linux.

Lo que si destaca es que se puede "instalar" soft en memoria y no hay manera de detectarlo, con lo que podrías tener un keylogger en tu SO y no tener la más pálida idea, pero partamos de la base de que se necesita acceso físico 

Saludos

De hecho, creo que había mucha gente (entre los que me incluyo), que decían que Windows 7 era el Vista que debió ser y no fue.

Menuda metedura de pata con "agujero" (no se si llamarlo socavón).

Aunque eso si, el hecho de que se requiera acceso físico a la máquina... aunque bueno, camufla el ejecutable bajo otro nombre, añadele un .inf que provoque la autoejecución del archivo, y ya tenemos el acceso físico permitido.

Con la cantidad de pendrives que se mueven hoy día... con razón hubo quien dijo que los pendrives de hoy día son los disquetes de hace años...

Salu2

Me temo que con acceso físico es realmente acceso físico, necesitas bootear desde cd o red 
Por eso entre otras cosas no entiendo lo de "dado que el ataque es inherente a Windows 7 y seguirá ahí hasta que no se reemplace el sistema operativo.", ya que el rootkit se carga en memoria en el booteo, y por ende debería de desaparecer al apagar la pc 

Saludos

http://www.nvlabs.in/

Vbootkit 2.0: Attacking Windows 7 via Boot Sectors


En fin 

Yo no lo veo como un bug realmente ... estas booteando OTRA cosa que no es 100% el S.O. ...

Como siempre el amarillismo logra que la imperiosa necesidad de acceso fisico para el exito de la vulnerabilidad en cuestion sea expresada en letra chica, de esta manera (y ademas de la polemica) logran que los ignorantes de todos los dias sigan creyendo en los reyes magos. Lo mismo paso con Vista, lo mismo pasa con todos los productos de Microsoft, tal vez eso del Market Share...



Te mereces un premio si aunque sea te entiende el 50% de lo que le dijiste.