ULTIMO PAQUETE DE IMAGENES DE JORGE ARMANDO

casa pelayo -finca

PARA LAS CALEÑAS, UN REGALO DE CORDOBA

JORGE LLORENTE GALVIS

Windows Vista fue hackeado por mujer "black hatter"

Con la ayuda de un programa que denomina Blue Pill, la hacker polaca Joana Rutowska, que trabaja en la compañía Coseinc, logró vulnerar los elementos de seguridad y protección de Windows Vista, solo un día después que Microsoft lanzara el desafío.

La demostración fue realizada en el marco de la conferencia Black Hat, para hackers "malignos", que concluyó el fin de semana. Irónicamente, Microsoft disertaba en la sala contigua sobre la "óptima protección y seguridad de Windows Vista". El programa Blue Pill de Rutowska desactiva el mecanismo de seguridad que debería impedir la instalación y ejecución de conectores no autorizados en Windows Vista. Cabe destacar que el método sólo puede ser usado si el sistema está funcionando en modo de administrador. De igual modo, es necesario que esté funcionando con un procesador de AMD. Un representante de Microsoft comentó que las demás capas de seguridad de Vista, como el cortafuegos fuertemente mejorado, varios niveles de usuario y seguridad mejorada en el navegador Internet Explorer habrían evitado eventuales daños. "Microsoft está investigando soluciones que protejan a Windows Vista de ataques como el demostrado acá. Trabajamos además con nuestros partners del área del hardware para evitar ataques de virtualización como el que Blue Pill representa", comentó un portavoz de Microsoft, citado por San Jose Mercury News, después de la bochornosa situación. Tono soberbio La demostración hecha por la hacker polaca podría ser un llamado de atención para Microsoft, que durante meses ha publicitado su sistema operativo recalcando el argumento de la seguridad mejorada. La propia Microsoft hizo un llamado a los participantes en la conferencia Black Hat, desafiándolos a hackear la última versión beta de Windows Vista.

El programa Blue Pill de Rutowska desactiva el mecanismo de seguridad que debería impedir la instalación y ejecución de conectores no autorizados en Windows Vista.
Un representante de Microsoft comentó que las demás capas de seguridad de Vista, como el cortafuegos fuertemente mejorado, varios niveles de usuario y seguridad mejorada en el navegador Internet Explorer habrían evitado eventuales daños.
"Microsoft está investigando soluciones que protejan a Windows Vista de ataques como el demostrado acá. Trabajamos además con nuestros partners del área del hardware para evitar ataques de virtualización como el que Blue Pill representa", comentó un portavoz de Microsoft, citado por San Jose Mercury News, después de la bochornosa situación.

COMO FUE EL HACKEO. El nombre en código de la tecnologí­a, llamada Blue Pill, tiene mucho que ver con la pelí­cula Matrix, en la que Morpheo daba a elegir al protagonista, Neo, entre una pastilla roja y una azul para conocer la realidad o seguir sumergido en un mundo virtual. El concepto que persigue este proyecto personal de Joanna Rutkowska es muy similar: una vez el sistema operativo se traga la pí­ldora, cree que está en un mundo real cuando en realidad todo es controlado por un hipervisor muy especial, el creado por esa pildorita. No hay perdida de rendimiento, no hay incompatibilidades entre los dispositivos, y el usuario tiene la impresión de estar trabajando con el sistema operativo nativo.La autora explica las diferencias con SubVirt, un rootkit también basado en el concepto de virtualización; la principal es la propia instalación de la herramienta malware, ya que esta se puede hacer en cualquier momento en el caso de Blue Pill, pero no en el caso de SubVirt. Así­, mientras que el segundo es un rootkit permanente que deja una huella por su instalación (detectable, y por tanto, evitable), Blue Pill parece indetectable. Un usuario que consiguiese instalar remotamente una herramienta de este tipo podr­ía ganar acceso total a los recursos de nuestra maquina y a la información que almacena, y el verdadero poseedor del PC nunca se enterar­a.