Una debilidad ha sido reportada en Windows XP, la cuál podría ser explotada por un atacante para eludir ciertas reglas del cortafuegos integrado, denominado "Conexión de seguridad a Internet" (ICF).
El problema se origina porque el cortafuegos de Windows XP acepta por defecto conexiones entrantes a puertos en escucha que han sido implementados por el proceso SESSMGR.EXE.
Este archivo es el administrador de sesión de Ayuda de escritorio remoto de Microsoft, y se encarga de administrar y controlar la asistencia remota (normalmente este servicio está detenido, a no ser que se habilite la administración remota, o que un usuario o programa lo ejecute).
Según un informe publicado por Secunia, esta característica podría ser utilizada por un usuario malicioso para establecer un servicio no autorizado, sin necesidad de tener los privilegios para hacerlo.
También un troyano podría aceptar conexiones entrantes si previamente ejecuta SESSMGR.EXE y luego inyecta código malicioso dentro del proceso en ejecución.
Cómo ya dijimos, no se requiere tener privilegios administrativos para una explotación exitosa de esta característica en un sistema afectado.
Esta debilidad afecta también al Windows XP con el Service Pack 2 instalado.
Es importante hacer notar, que este tipo de acción, es un problema general con todos los cortafuegos personales, y puede ser explotado a través de cualquier programa que pueda obtener acceso a través del cortafuegos sin la interacción del usuario. Es un asunto conocido, que se ha discutido por más de dos años en ambientes relacionados con la seguridad informática. Al respecto, ya existen varias pruebas de concepto (PoC) liberadas anteriormente.
FORTALEZAS
- El tour de inicio al Wndows XP Starter es más detallado.
- Cuenta con varios videos de introducción en castellano para el usuario principiante. Se puede aprender desde como usar el Mouse hasta saber lo que es un Firewall.
- Tiene una gran cantidad de tutoriales.
- Viene con 3 wallpapers del país de destino. El protector de pantalla es la bandera nacional.
- Opción de configuración automática para el PC
- No viene con CD de instalación o de recuperación. El Starter posee una imagen en el disco rígido de la nueva computadora.
- Incluye los programas clásicos y habituales de Windows en versiones integras pero limitadas de acuerdo a las prestaciones anteriormente reseñadas: Paint, Wordpad, Internet Explorer, Outlook Express, Windows Media Player, Windows Messenger 4.7, Service Pack 2.
- Una de las ventajas que trae Windows XP es su facilidad de uso... para que cualquier Usuario pueda utilizarlo sin tener mayores conocimientos del Sistema... En comparación con otros Windows te darás cuenta que existe una amplia cantidad de nuevas herramientas para utilizar... una mejor calidad en lo que seguridad... un mejorado sistema de archivos (NTFS), que aguanta las versiones anteriores...
Reconoce todos los drivers
Es compatible con todo el hardware y todos los juegos
No consume mucha memoria
Es practico y de interfaz amigable
Es mas seguro que los anteriores
Tiene seguridad de archivos sobre particiones NTFS
Es redundante a fallos
Propio administrador de particiones.
No hay comentarios:
Publicar un comentario