 |
| Microsoft urge a los usuarios a descargarse la actualización. |
LA PAZ, BOLIVIA (ANB / Tomado de BBC).- Investigadores de IBM descubrieron en mayo el
"bug" -que algunos nombran como WinShock- y llevaban meses trabajando
para resolver el problema, que hace vulnerables a las computadoras.
El
problema ha estado presente desde la versión Windows 95, según IBM y
facilitaría a un pirata aprovechar el error para controlar de manera remota una
computadora.
Microsoft
no había hecho público el problema hasta ahora, por eso pide a los usuarios que
se apresuren a descargar e instalar el parche.
Vulnerabilidad
Microsoft
enfrentó el problema en su actualización mensual de seguridad, con el
lanzamiento de 14 parches y dos más a salir pronto.
En su
blog, Robert Freeman, investigador de IBM, explica la vulnerabilidad del
sistema: "El error puede ser usado por un atacante para acceder
remotamente a la computadora de un usuario y asumir su control".
En
seguridad de computadoras, semejante ataque significa hacer que los usuarios
descarguen software malicioso.
La
vulnerabilidad fue calificada como 9,3 sobre 10 en una escala de medidas sobre
la severidad de tales ataques.
Seis
cifras
El
error también existe en las plataformas del servidor Windows de Microsoft,
poniendo en riesgo la seguridad de los sitios web que manejan datos cifrados.
Específicamente,
explica Dave Lee, reportero tecnológico de la BBC, se relaciona con el canal
seguro de Microsoft, conocido como Schannel, empleado para implementar la
transferencia segura de datos.
El
error ha sido comparado con Heartbleed, un importante problema de seguridad que
también afecta a la transferencia segura de datos.
Schannel
se suma a otros canales de seguridad, como Apple SecureTransport , GNUTLS,
OpenSSL y NSS, a los que se les ha descubierto grandes errores este año.
Expertos
en seguridad han comparado esta reciente falla a otros problemas significativos
que salieron a relucir este año, como el llamado "Heartbleed".
Sin
embargo, indican que aunque su impacto podría ser igual de importante, sería
más difícil de aprovechar para los atacantes.
Es probable
que el costo del "bug" probablemente sobrepasara las seis cifras si
fuera vendido a piratas informáticos, señalaron los investigadores.
No hay comentarios:
Publicar un comentario
ANBOLIVIA te invita a ser el quinto poder, opina...con respeto
DEJA TU OPINIÓN EN:
TW: @ANBOLIVIA
TW: @ANBdigital
F: https://www.facebook.com/anboliviadigital