Liberan código que desactiva el firewall de Windows

Piratas informáticos, han publicado el código que podría
permitir a un atacante inhabilitar el firewall de Windows en
ciertas máquinas con Windows XP.

El exploit, que fue publicado en Internet el pasado 29 de
octubre, se podría utilizar para inhabilitar el cortafuego de
Windows en una PC completamente actualizada con Windows XP,
en la que funcione el servicio de conexión de Internet de
Windows (ICS).

Este servicio permite que los usuarios de Windows
esencialmente conviertan su PC en un router y compartan su
conexión de Internet con otras computadoras en una red de
área local (LAN). Esto es utilizado normalmente por usuarios
domésticos o pequeñas empresas.

El atacante podría enviar un paquete malévolo de datos a otra
PC usando ICS, que haría finalizar la ejecución del servicio.
Como el mismo es compartido con el firewall de Windows, éste
último también dejaría de trabajar, dice Tyler Reguly,
ingeniero de investigación de nCircle Network Security que a
publicado en un blog la información sobre este fallo.

"Una vez que el firewall está desactivado, ¿dónde está su
línea de defensa?" comentó él en una reciente entrevista.

Haciendo caer el cortafuego de Windows, un pirata podría
abrir las puertas a otros tipos de ataques, pero hay un
número de factores que hacen tal panorama poco probable, dice
Reguly.

Por ejemplo, el atacante tendría que estar dentro de la red
local para llevar a cabo un ataque exitoso, y, por supuesto,
el mismo solo trabajaría en sistemas que estén utilizando
ICS. Además, el ataque no tendría ningún efecto en ningún
firewall de terceros que sea utilizado por la PC.

Los usuarios pueden evitar el ataque deshabilitando ICS, dice
Reguly. Pero esto también terminará con la conexión
compartida de Internet.

Una solución más fácil, puede ser que los usuarios de ICS
simplemente utilicen un router o un dispositivo NAT (Network
Address Translation), dice Stefano Zanero, de Secure Network.
"Están más baratos ahora, y en muchos casos ofrecen una mejor
protección y una administración más fácil de su LAN", dijo.

Windows XP parece ser la única plataforma con ICS afectada
por este ataque, el cuál no ha podido ser reproducido con
éxito en Windows Server 2003, dijo Reguly.

La investigación inicial de Microsoft en la materia, concluye
en que este problema afecta solo a usuarios de Windows XP. En
una declaración pública, Microsoft afirma que hasta el
momento no está enterado de ningún ataque que intente sacar
provecho de esta vulnerabilidad, o que haya causado algún
impacto en sus clientes.


* Fuente:

Windows Firewall Can Be Disabled
http://news.yahoo.com/s/pcworld/200...rld/127710


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_________________________________________________________

saludos
Verónica B.

La informacion no es completa y peca un poco de amarillista. En los grupos
de seguridad de mi server de news news://jmtella.com puedes ver los
comentarios, entre otros:

o sea que los atacantes son a los mismos que les comparte la conexion...
(por tanto no es vulnerable desde el exterior)

http://blog.ncircle.com/archives/20..._ics_d.htm

Current research leads me to believe that this only affects Windows XP
with
ICS... I haven't been able to recreate the problem under Server 2003 with
ICS enabled. It also only affects the "non-Shared" connection... Other
Users Shared PC -- Internet.. THe attack must come from the "Other
Users" side of the network.


Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y
no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Verónica B." wrote in message
news:%233BmF6f$

Piratas informáticos, han publicado el código que podría
permitir a un atacante inhabilitar el firewall de Windows en
ciertas máquinas con Windows XP.

El exploit, que fue publicado en Internet el pasado 29 de
octubre, se podría utilizar para inhabilitar el cortafuego de
Windows en una PC completamente actualizada con Windows XP,
en la que funcione el servicio de conexión de Internet de
Windows (ICS).

Este servicio permite que los usuarios de Windows
esencialmente conviertan su PC en un router y compartan su
conexión de Internet con otras computadoras en una red de
área local (LAN). Esto es utilizado normalmente por usuarios
domésticos o pequeñas empresas.

El atacante podría enviar un paquete malévolo de datos a otra
PC usando ICS, que haría finalizar la ejecución del servicio.
Como el mismo es compartido con el firewall de Windows, éste
último también dejaría de trabajar, dice Tyler Reguly,
ingeniero de investigación de nCircle Network Security que a
publicado en un blog la información sobre este fallo.

"Una vez que el firewall está desactivado, ¿dónde está su
línea de defensa?" comentó él en una reciente entrevista.

Haciendo caer el cortafuego de Windows, un pirata podría
abrir las puertas a otros tipos de ataques, pero hay un
número de factores que hacen tal panorama poco probable, dice
Reguly.

Por ejemplo, el atacante tendría que estar dentro de la red
local para llevar a cabo un ataque exitoso, y, por supuesto,
el mismo solo trabajaría en sistemas que estén utilizando
ICS. Además, el ataque no tendría ningún efecto en ningún
firewall de terceros que sea utilizado por la PC.

Los usuarios pueden evitar el ataque deshabilitando ICS, dice
Reguly. Pero esto también terminará con la conexión
compartida de Internet.

Una solución más fácil, puede ser que los usuarios de ICS
simplemente utilicen un router o un dispositivo NAT (Network
Address Translation), dice Stefano Zanero, de Secure Network.
"Están más baratos ahora, y en muchos casos ofrecen una mejor
protección y una administración más fácil de su LAN", dijo.

Windows XP parece ser la única plataforma con ICS afectada
por este ataque, el cuál no ha podido ser reproducido con
éxito en Windows Server 2003, dijo Reguly.

La investigación inicial de Microsoft en la materia, concluye
en que este problema afecta solo a usuarios de Windows XP. En
una declaración pública, Microsoft afirma que hasta el
momento no está enterado de ningún ataque que intente sacar
provecho de esta vulnerabilidad, o que haya causado algún
impacto en sus clientes.


* Fuente:

Windows Firewall Can Be Disabled
http://news.yahoo.com/s/pcworld/200...rld/127710


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_________________________________________________________

saludos
Verónica B.

Bueno, me alegro de no tener Red:)


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:

La informacion no es completa y peca un poco de amarillista. En los
grupos de seguridad de mi server de news news://jmtella.com puedes ver
los comentarios, entre otros:

o sea que los atacantes son a los mismos que les comparte la conexion...
(por tanto no es vulnerable desde el exterior)

http://blog.ncircle.com/archives/20..._ics_d.htm

Current research leads me to believe that this only affects Windows XP
with
ICS... I haven't been able to recreate the problem under Server 2003 with
ICS enabled. It also only affects the "non-Shared" connection... Other
Users Shared PC -- Internet.. THe attack must come from the "Other
Users" side of the network.


Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y
no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Verónica B." wrote in message
news:%233BmF6f$

Piratas informáticos, han publicado el código que podría
permitir a un atacante inhabilitar el firewall de Windows en
ciertas máquinas con Windows XP.

El exploit, que fue publicado en Internet el pasado 29 de
octubre, se podría utilizar para inhabilitar el cortafuego de
Windows en una PC completamente actualizada con Windows XP,
en la que funcione el servicio de conexión de Internet de
Windows (ICS).

Este servicio permite que los usuarios de Windows
esencialmente conviertan su PC en un router y compartan su
conexión de Internet con otras computadoras en una red de
área local (LAN). Esto es utilizado normalmente por usuarios
domésticos o pequeñas empresas.

El atacante podría enviar un paquete malévolo de datos a otra
PC usando ICS, que haría finalizar la ejecución del servicio.
Como el mismo es compartido con el firewall de Windows, éste
último también dejaría de trabajar, dice Tyler Reguly,
ingeniero de investigación de nCircle Network Security que a
publicado en un blog la información sobre este fallo.

"Una vez que el firewall está desactivado, ¿dónde está su
línea de defensa?" comentó él en una reciente entrevista.

Haciendo caer el cortafuego de Windows, un pirata podría
abrir las puertas a otros tipos de ataques, pero hay un
número de factores que hacen tal panorama poco probable, dice
Reguly.

Por ejemplo, el atacante tendría que estar dentro de la red
local para llevar a cabo un ataque exitoso, y, por supuesto,
el mismo solo trabajaría en sistemas que estén utilizando
ICS. Además, el ataque no tendría ningún efecto en ningún
firewall de terceros que sea utilizado por la PC.

Los usuarios pueden evitar el ataque deshabilitando ICS, dice
Reguly. Pero esto también terminará con la conexión
compartida de Internet.

Una solución más fácil, puede ser que los usuarios de ICS
simplemente utilicen un router o un dispositivo NAT (Network
Address Translation), dice Stefano Zanero, de Secure Network.
"Están más baratos ahora, y en muchos casos ofrecen una mejor
protección y una administración más fácil de su LAN", dijo.

Windows XP parece ser la única plataforma con ICS afectada
por este ataque, el cuál no ha podido ser reproducido con
éxito en Windows Server 2003, dijo Reguly.

La investigación inicial de Microsoft en la materia, concluye
en que este problema afecta solo a usuarios de Windows XP. En
una declaración pública, Microsoft afirma que hasta el
momento no está enterado de ningún ataque que intente sacar
provecho de esta vulnerabilidad, o que haya causado algún
impacto en sus clientes.


* Fuente:

Windows Firewall Can Be Disabled
http://news.yahoo.com/s/pcworld/200...rld/127710


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_________________________________________________________

saludos
Verónica B.

Bueno, me alegro de no tener Red:)


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:

La informacion no es completa y peca un poco de amarillista. En los
grupos de seguridad de mi server de news news://jmtella.com puedes ver
los comentarios, entre otros:

o sea que los atacantes son a los mismos que les comparte la conexion...
(por tanto no es vulnerable desde el exterior)

http://blog.ncircle.com/archives/20..._ics_d.htm

Current research leads me to believe that this only affects Windows XP
with
ICS... I haven't been able to recreate the problem under Server 2003 with
ICS enabled. It also only affects the "non-Shared" connection... Other
Users Shared PC -- Internet.. THe attack must come from the "Other
Users" side of the network.


Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y
no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Verónica B." wrote in message
news:%233BmF6f$

Piratas informáticos, han publicado el código que podría
permitir a un atacante inhabilitar el firewall de Windows en
ciertas máquinas con Windows XP.

El exploit, que fue publicado en Internet el pasado 29 de
octubre, se podría utilizar para inhabilitar el cortafuego de
Windows en una PC completamente actualizada con Windows XP,
en la que funcione el servicio de conexión de Internet de
Windows (ICS).

Este servicio permite que los usuarios de Windows
esencialmente conviertan su PC en un router y compartan su
conexión de Internet con otras computadoras en una red de
área local (LAN). Esto es utilizado normalmente por usuarios
domésticos o pequeñas empresas.

El atacante podría enviar un paquete malévolo de datos a otra
PC usando ICS, que haría finalizar la ejecución del servicio.
Como el mismo es compartido con el firewall de Windows, éste
último también dejaría de trabajar, dice Tyler Reguly,
ingeniero de investigación de nCircle Network Security que a
publicado en un blog la información sobre este fallo.

"Una vez que el firewall está desactivado, ¿dónde está su
línea de defensa?" comentó él en una reciente entrevista.

Haciendo caer el cortafuego de Windows, un pirata podría
abrir las puertas a otros tipos de ataques, pero hay un
número de factores que hacen tal panorama poco probable, dice
Reguly.

Por ejemplo, el atacante tendría que estar dentro de la red
local para llevar a cabo un ataque exitoso, y, por supuesto,
el mismo solo trabajaría en sistemas que estén utilizando
ICS. Además, el ataque no tendría ningún efecto en ningún
firewall de terceros que sea utilizado por la PC.

Los usuarios pueden evitar el ataque deshabilitando ICS, dice
Reguly. Pero esto también terminará con la conexión
compartida de Internet.

Una solución más fácil, puede ser que los usuarios de ICS
simplemente utilicen un router o un dispositivo NAT (Network
Address Translation), dice Stefano Zanero, de Secure Network.
"Están más baratos ahora, y en muchos casos ofrecen una mejor
protección y una administración más fácil de su LAN", dijo.

Windows XP parece ser la única plataforma con ICS afectada
por este ataque, el cuál no ha podido ser reproducido con
éxito en Windows Server 2003, dijo Reguly.

La investigación inicial de Microsoft en la materia, concluye
en que este problema afecta solo a usuarios de Windows XP. En
una declaración pública, Microsoft afirma que hasta el
momento no está enterado de ningún ataque que intente sacar
provecho de esta vulnerabilidad, o que haya causado algún
impacto en sus clientes.


* Fuente:

Windows Firewall Can Be Disabled
http://news.yahoo.com/s/pcworld/200...rld/127710


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_________________________________________________________

saludos
Verónica B.