Microsoft ayuda a los hackers... sin querer

[Elalux]

Los avisos de seguridad que Microsoft presenta para parchear vulnerabilidades son demasiado explícitos: tanto, que ofrecen información adicional que los hackers pueden utilizar para encontrar más vulnerabilidades.

Según ZDNet, el último de los fallos 'Zero-Day' en la implementación de la interfaz de Windows DSN Server RPC se ha desarrollado utilizando información que se encontraba en la sección de soluciones del documento de asesoramiento de seguridad de Microsoft.

David Maynor, investigador en Errata Security, desveló ese fallo concreto, y dijo que fue capaz de utilizar la documentación proporcionada por Microsoft le permitió crear una prueba de concepto de forma relativamente sencilla. Maynor afirma que otros muchos también pudieron hacerlo, simplemente porque Microsoft dio demasiada información sobre el error.

ZDNet encontró varios exploits adicionales en los que los hackers habían operado de la misma forma. Hay incluso unos cuantos más aquí.

Traducción de una noticia original de Nick Farrell del 17 de abril de 2007.

Fuente....

Saludos.

[satelitepro]

¡ups, se má ezcapao! (Pensarán en M$ y los Hackers se frotarán las manos...otra vulnerabilidad mas 'pá la saca').

Que cosa, se nota que aún está de viaje este chico para enseñarles un poco de "normas básicas" de como informar sin desvelar secretos vitales.

Un saludo.

[AlvaroG]

El oscurantismo no es una política de seguridad fiable, mejor que se den los detalles y salten todos los errores lo antes posible, aunque genere mala prensa, el reaccionar rápida y eficazmente puede perfectamente revertir esa mala prensa.

En cualquier caso, si hay gente capaz de construir un programa que ataque a las aplicaciones a partir de los reportes de MS, me queda la duda de por qué no hacen lo mismo los programadores de microsoft, si al parecer es tan sencillo...


Saludos.

[SIMPLER]

bien dsenque la informacion es poder, pero no es cierto saber usar la informacio qu ete dan es el verdadero poder, por eso un reporte conteniendo la informacion en manos de un hacker fue tan preciado que pudireon hacer exploits en el sistema pero de todosmodos lo ubieran hecho tarde o temprano, lo que deben hacer los programadores de microsoft es buscar esos detalle sy correjirlos o de planao microsoft deberia formar un departamento de hacker asi por lo menos tendria su propia gente y no serian tantos nio tan evidentes los errores y hoyos de seguridad de sus sitemas, esa es mi hulmide opinon, por que parese que lo hacen a proposito, no puede ser qeu cada semna aparescan entre 50 y 100 nuevos hoyos de seguridad en windows, y esoq ue ya se aburren los hackers.

[omegafunky]

Los avisos de seguridad que Microsoft presenta para parchear vulnerabilidades son demasiado explícitos: tanto, que ofrecen información adicional que los hackers pueden utilizar para encontrar más vulnerabilidades.

ps si mientras mas vulnerabilidades sean encontradas, mejor para MS