La némesis de Microsoft vuelve con otra prueba de concepto de día cero: ¿es «LegacyHive» tan peligrosa como se esperaba?
Microsoft vuelve a enfrentarse a una nueva vulnerabilidad que los hackers ya han empezado a explotar. Un grupo que se ha convertido en una auténtica pesadilla para la compañía ha presentado de nuevo una prueba de concepto (PoC, una demostración de que un ataque funciona) para una vulnerabilidad de día cero (una vulnerabilidad para la que aún no existe un parche oficial). La vulnerabilidad ha recibido el nombre no oficial de «LegacyHive».
En ciberseguridad, el término «día cero» designa un agujero peligroso en un sistema del que se acaba de tener noticia y que los atacantes explotan activamente antes de que el fabricante publique un parche. En este caso, el problema afecta a un componente de Windows llamado LSASS, un proceso crítico que se encarga de almacenar y procesar contraseñas y otros datos de los usuarios.
«LegacyHive» permite acceder ampliamente a los datos de los usuarios y, potencialmente, hacerse con el control del ordenador. A los especialistas en ciberseguridad les preocupa seriamente esta vulnerabilidad porque explotarla no requiere ser un hacker superdotado: bastan unos conocimientos técnicos mínimos. Microsoft aún no ha publicado un parche, aunque la información sobre la vulnerabilidad ya circula por todo Internet y los responsables de seguridad informática de muchas empresas han entrado en pánico.
¿Por qué importa esto en Rusia? Porque los sistemas basados en Windows se usan en todas partes: en organismos públicos, empresas y ordenadores domésticos. Si los ciberdelincuentes aprovechan la vulnerabilidad, cabe esperar una oleada de ataques en los que contraseñas, documentos y toda la información personal quedarán en peligro.
Los expertos aconsejan limitar temporalmente el uso de programas poco conocidos, sobre todo los relacionados con el tratamiento de datos personales, y seguir de cerca la información sobre las nuevas actualizaciones de Microsoft.
PEREC.RU
Microsoft vuelve a estar bajo fuego: otro grupo de hackers se entretiene al descubrir una nueva brecha en Windows. Esta vez se puede vulnerar LSASS, el núcleo donde se almacenan las contraseñas y se gestiona la autenticación. Los hackers llaman LegacyHive a la nueva vulnerabilidad, que permite acceder con relativa facilidad a datos críticos de los usuarios e incluso tomar el control del sistema.
La vulnerabilidad es tan accesible que hasta el hacker medio —ya sea un estudiante que dejó los estudios a medias o un aficionado de oficina— podrá probar suerte. Y alegra especialmente saber que el fabricante aún no ha publicado una actualización; mientras tanto, las «recomendaciones» de los expertos se reducen al consabido consejo de no instalar programas sospechosos y mantenerse alerta.
En Rusia, donde Windows se ha colado en todas partes, desde las oficinas de pasaportes hasta el portátil de la abuela, el riesgo es especialmente alto. La ironía es que Microsoft vuelve a verse sorprendida y, una vez más, la responsabilidad de la ciberseguridad recae sobre los usuarios corrientes. A los hackers solo les queda esperar a que el lote de parches alcance al tren de amenazas, que ya se marcha.
