Microsoft dió a conocer a través de un aviso de seguridad que hay una nueva vulnerabilidad en Windows llamada “precarga de DLL” o “siembra binaria” (binary planting), la cual impacta a cientos (literalmente) de aplicaciones tanto de terceros como las mismas aplicaciones de Microsoft. ¿Porqué es noticia esto? bueno, primero que nada porque es una vulnerabilidad que pudiera llegar a ser bastante seria; en segunda, es importante porque por la naturaleza misma de la vulnerabilidad Microsoft no puede ofrecer un parche. Es por eso que debes de entender como funciona. El funcionamiento de la “siembra binaria” es en concepto sencillo; cuando una aplicación carga una DLL sin especificar una trayectoria completa, Windows intenta cargar esa librería buscando en un conjunto definido de directorios, uno de ellos uno que se conoce como “directorio actual de la aplicación“; si esta carpeta está en control de un atacante, entonces la aplicación ejecutará el código de dicho atacante.
Otra cosa que debes de saber es que esta vulnerabilidad ya se está explotando con éxito (desgraciadamente), pues ya se conocen exploits para FireFox, uTorrent y Microsoft PowerPoint, y aunque todavía no hay datos exactos y aclaro, no se trata de ser alarmistas, hay distintas versiones respecto a la severidad del problema; los analistas parecen coincidir con que Microsoft está haciendo menos el problema, pero por otro lado una empresa de seguridad dijo que podían establecer con seguridad que todos los usuarios de Windows podían ser atacados mediante esta vulnerabilidad.
El software que se usa defacto en muchos blogs (como este) es WordPress; pero esta popularidad tiene su precio. Los hackers, que nunca descansan, siempre buscando agujeros de seguridad, ya encontraron otro en esta plataforma de blogging. Al parecer WordPress tiene un agujero de seguridad que permite que se instale un plugin que se sube al sitio en la forma de una imagen, pero que en realidad es código PHP disfrazado. A partir de esto suceden muchas cosas, como redirección de tráfico a partir de búsquedas de Google, y por si fuera poco también los widgets son afectados, si es que tu sitio los usa. Si aún no estás infectado, lo más recomendable es que te actualices a la última versión de WordPress, la 2.5.1 al momento de escribir este artículo. Lo más lamentable es que hasta el momento no hay una respuesta por parte del equipo de WordPress al respecto, así que tendremos que esperar a una solución o parche oficial.
Recordando la película Full Metal Jacket, en la cual el sargento Hartman regaña a Gomer Pyle por no tener cerrado el candado de su caja de efectos personales, y le dice: “si no fuera por idiotas como tu, ¡no habría robos en el mundo!“. Algo similar pasa con los passwords; a pesar de incontables ejemplos, muchas personas aún utilizan palabras sencillas o datos que pueden ser deducidos fácilmente, como nombre de la mascota, fecha de nacimiento, teléfono, secuencias simples como QWERTY o 123456, etc.
Hoy es el 25 “aniversario” de la aparición del primer virus que se tiene registrado, el Elk Cloner. Muchos fueron expuestos al concepto de malware con la llegada del gusano Morris en 1988, que se extendió por todo el mundo a través de Internet, que en aquel entonces existía principalmente como un recurso académico. Sin embargo, el primer lugar se lo lleva el Elk Cloner, aparecido en 1982, y que fue el producto de un estudiante de una preparatoria de Pittsburgh que se distribuyó a través de sistemas Apple II por medio de discos infectados.