Agujero de seguridad de Windows permite instalar malware a través del Wi-Fi

AXCESS · Junio 12, 2024, 10:27:59 PM

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Microsoft recientemente tapó un agujero de seguridad en el controlador Wi-Fi de Windows. Este exploit habría permitido a los atacantes ejecutar código malicioso en sistemas vulnerables a través de Wi-Fi. La vulnerabilidad afecta a todas las versiones modernas de Windows y Windows Server, y no es necesario que el atacante haya tenido acceso previo a la computadora objetivo.

Si bien Microsoft reconoce que no se conocían vulnerabilidades activas del agujero de seguridad, se describe que la debilidad tiene una baja complejidad de ataque. Se describe en CVE-2024-30078 con una gravedad máxima de "Importante". Un atacante sólo necesita estar dentro del alcance de Wi-Fi de la computadora para enviar un paquete de red especialmente diseñado a la PC objetivo y explotar la vulnerabilidad.

El ataque Wi-Fi evita todos los protocolos de autenticación, no requiere derechos de acceso previos y no requiere ninguna interacción del usuario. Debido a esto, en teoría, un atacante podría deslizar malware a los usuarios de Windows que inician sesión en redes Wi-Fi públicas sin ser detectados. Estos puntos de acceso son comunes en hoteles, aeropuertos y cafeterías.

Microsoft considera que la explotación de la vulnerabilidad es "menos probable", pero estos anuncios a menudo sacan a la luz a los malos actores. La facilidad con la que alguien podría aprovechar el exploit también es problemática. La debilidad, categorizada como una vulnerabilidad de seguridad de validación de entrada incorrecta, existe en todas las versiones comunes de Windows.

Fuente:
Tom´s Hardware
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Agujero de seguridad de Windows permite instalar malware a través del Wi-Fi

AXCESS

Junio 12, 2024, 10:27:59 PM Ultima modificación: Junio 12, 2024, 10:29:45 PM por AXCESS