En un boletín de una-al-día llamado "Virus y promiscuidad. Del disquete al USB", ya se recomendaba configurar específicamente Windows para ignorar los archivos autorun.inf y atajar el problema de raíz, puesto que ya se conocían formas de eludir la protección "oficial" que consistía en la modificación de la directiva de registro NoDriveTypeAutorun.
Dos vulnerabilidades, un mismo problema
En julio de 2008, Microsoft publicó el boletín MS08-038 que corregía este comportamiento fallido de Autorun (CVE-2008-0951). Solo se ofrecía a través de Windows Update para Windows Vista y 2008. Los usuarios de XP disponían del parche para solucionar la falla (KB953252), pero había que ir a descargarlo e instalarlo. No se instalaba automáticamente como el resto de parches de seguridad porque Microsoft tenía miedo de "romper" demasiadas funcionalidades para su amplio parque de usuarios de Windows XP. Además daba un empujoncito para incentivar la actualización a su sistema operativo más moderno hasta la fecha.
Pero a finales de 2008 apareció Conficker, un malware bastante sofisticado que aprovechaba de manera inédita hasta la fecha la funcionalidad Autorun. Creaba un archivo autorun.ini funcional pero disimulado con basura, que conseguía pasar desapercibido para los antivirus. Es decir: los métodos oficiales recomendados hasta la fecha para evitar la ejecución, seguían sin funcionar realmente. Debido al éxito de Conficker en XP, en febrero de 2009 tuvieron que corregir una nueva falla (CVE-2009-0243) a través de una actualización que cubría en parte la anterior vulnerabilidad y que esta vez, era obligatoria para todos. Aunque el parche KB967715 para XP se distribuyó automáticamente a través de Windows Update en esa fecha, sorprendentemente no fue considerado como "parche de seguridad".
Además, el parche modificaba el comportamiento de Autorun: Después de aplicarlo, se añadía una nueva etiqueta en el registro que debía ser correctamente configurada. En la práctica, para usuarios poco avanzados, Autorun seguía siendo un problema.
Mejoras, pero solo para Windows 7
En mayo de 2009 Microsoft decide mejorar la seguridad de la funcionalidad de "autoejecución" de los medios extraíbles en los que se pueda escribir, evitando el diálogo de ejecución automática (Autoplay) en memorias USB. Lo hacía por defecto en Windows 7 y para las versiones anteriores de Windows publica en agosto de 2009 el parche KB971029. Una vez más no era obligatorio, había que descargarlo manualmente. Otro supuesto empujón para motivar el cambio de sistema operativo. Ha sido necesario esperar año y medio para que ahora, a finales de febrero de 2011, se instale de forma obligatoria para todos los sistemas operativos anteriores a Windows 7 desde Windows Update.
Si quieren más información pueden visitar: http://www.hispasec.com/unaaldia/4515
Dos vulnerabilidades, un mismo problema
En julio de 2008, Microsoft publicó el boletín MS08-038 que corregía este comportamiento fallido de Autorun (CVE-2008-0951). Solo se ofrecía a través de Windows Update para Windows Vista y 2008. Los usuarios de XP disponían del parche para solucionar la falla (KB953252), pero había que ir a descargarlo e instalarlo. No se instalaba automáticamente como el resto de parches de seguridad porque Microsoft tenía miedo de "romper" demasiadas funcionalidades para su amplio parque de usuarios de Windows XP. Además daba un empujoncito para incentivar la actualización a su sistema operativo más moderno hasta la fecha.
Pero a finales de 2008 apareció Conficker, un malware bastante sofisticado que aprovechaba de manera inédita hasta la fecha la funcionalidad Autorun. Creaba un archivo autorun.ini funcional pero disimulado con basura, que conseguía pasar desapercibido para los antivirus. Es decir: los métodos oficiales recomendados hasta la fecha para evitar la ejecución, seguían sin funcionar realmente. Debido al éxito de Conficker en XP, en febrero de 2009 tuvieron que corregir una nueva falla (CVE-2009-0243) a través de una actualización que cubría en parte la anterior vulnerabilidad y que esta vez, era obligatoria para todos. Aunque el parche KB967715 para XP se distribuyó automáticamente a través de Windows Update en esa fecha, sorprendentemente no fue considerado como "parche de seguridad".
Además, el parche modificaba el comportamiento de Autorun: Después de aplicarlo, se añadía una nueva etiqueta en el registro que debía ser correctamente configurada. En la práctica, para usuarios poco avanzados, Autorun seguía siendo un problema.
Mejoras, pero solo para Windows 7
En mayo de 2009 Microsoft decide mejorar la seguridad de la funcionalidad de "autoejecución" de los medios extraíbles en los que se pueda escribir, evitando el diálogo de ejecución automática (Autoplay) en memorias USB. Lo hacía por defecto en Windows 7 y para las versiones anteriores de Windows publica en agosto de 2009 el parche KB971029. Una vez más no era obligatorio, había que descargarlo manualmente. Otro supuesto empujón para motivar el cambio de sistema operativo. Ha sido necesario esperar año y medio para que ahora, a finales de febrero de 2011, se instale de forma obligatoria para todos los sistemas operativos anteriores a Windows 7 desde Windows Update.
Si quieren más información pueden visitar: http://www.hispasec.com/unaaldia/4515
No hay comentarios:
Publicar un comentario