Liberan código que desactiva el firewall de Windows

01/11/2006 - 22:41 por Verónica B. | Informe spam
Piratas informáticos, han publicado el código que podría
permitir a un atacante inhabilitar el firewall de Windows en
ciertas máquinas con Windows XP.

El exploit, que fue publicado en Internet el pasado 29 de
octubre, se podría utilizar para inhabilitar el cortafuego de
Windows en una PC completamente actualizada con Windows XP,
en la que funcione el servicio de conexión de Internet de
Windows (ICS).

Este servicio permite que los usuarios de Windows
esencialmente conviertan su PC en un router y compartan su
conexión de Internet con otras computadoras en una red de
área local (LAN). Esto es utilizado normalmente por usuarios
domésticos o pequeñas empresas.

El atacante podría enviar un paquete malévolo de datos a otra
PC usando ICS, que haría finalizar la ejecución del servicio.
Como el mismo es compartido con el firewall de Windows, éste
último también dejaría de trabajar, dice Tyler Reguly,
ingeniero de investigación de nCircle Network Security que a
publicado en un blog la información sobre este fallo.

"Una vez que el firewall está desactivado, ¿dónde está su
línea de defensa?" comentó él en una reciente entrevista.

Haciendo caer el cortafuego de Windows, un pirata podría
abrir las puertas a otros tipos de ataques, pero hay un
número de factores que hacen tal panorama poco probable, dice
Reguly.

Por ejemplo, el atacante tendría que estar dentro de la red
local para llevar a cabo un ataque exitoso, y, por supuesto,
el mismo solo trabajaría en sistemas que estén utilizando
ICS. Además, el ataque no tendría ningún efecto en ningún
firewall de terceros que sea utilizado por la PC.

Los usuarios pueden evitar el ataque deshabilitando ICS, dice
Reguly. Pero esto también terminará con la conexión
compartida de Internet.

Una solución más fácil, puede ser que los usuarios de ICS
simplemente utilicen un router o un dispositivo NAT (Network
Address Translation), dice Stefano Zanero, de Secure Network.
"Están más baratos ahora, y en muchos casos ofrecen una mejor
protección y una administración más fácil de su LAN", dijo.

Windows XP parece ser la única plataforma con ICS afectada
por este ataque, el cuál no ha podido ser reproducido con
éxito en Windows Server 2003, dijo Reguly.

La investigación inicial de Microsoft en la materia, concluye
en que este problema afecta solo a usuarios de Windows XP. En
una declaración pública, Microsoft afirma que hasta el
momento no está enterado de ningún ataque que intente sacar
provecho de esta vulnerabilidad, o que haya causado algún
impacto en sus clientes.


* Fuente:

Windows Firewall Can Be Disabled
http://news.yahoo.com/s/pcworld/200...rld/127710


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_________________________________________________________

saludos
Verónica B.

Preguntas similare

Leer las respuestas

#11 Verónica B.
02/11/2006 - 12:47 | Informe spam
Hola Sarita,

Mira, yo estoy suscripta a VSantivirus para su Boletín diario. Posteo lo que
me parece interesante. Estas informaciones no son ¨cualquier cosa¨ y no las
saco de Internet.
VSantivirus es una firma seria y responsable y sus publicaciones merecen
confianza. Justamente porque aplico el sentido comun, es que informo. No
creo que sean amarillistas. Creo que es mejor alertar que lamentar.

En lo que respecta a tu consulta, mi proveedor es Telefónica. No tuve ningun
problema para bajar e instalar IE7.
No digo que no tenga problemas con Telefónica. Sin ir mas lejos, desde hace
1 mes que estoy luchando para que vean qué sucede con la velocidad de
transferencia, que no está de acuerdo con el plan que estoy pagando...
Pero, vamos tirando.

retribuído :))

"Sarita" escribió en el mensaje
news:OuTB0Qk$
Hola Verónica, como te han dicho los compañeros del foro, deberías filtrar
ciertas informaciones alarmistas y/o amarillistas de la prensa "online",
por llamarlas de alguna manera. En internet hay de todo..., hay que saber
elegir. Son buenos tus "post" sobre informaciones de VSantivirus, son
amablemente leídos. Pero no es bueno transmitir a los foros cualquier cosa
que encuentres en internet, "creo..., no sé..., me parece...". "HAY QUE
APLICAR EL FILTRO", es útil usar nuestro -querido por unos y aborrecido
por otros- Sentido Común.
Aprovecho además para preguntarte, ¿tu servidor de internet depende de
Telecom? Porque ayer me perdí la fiesta del lanzamiento del IE7 porque
tuve cortado el servicio desde las 18 a la 22 hs. aproximadamente y me
molesté un poco, bueno son problemas cotidianos aquí por "LAS PAMPAS
ARGENTINAS". Cariños y saludos :-))

Verónica B. escribió:
Bueno, me alegro de no tener Red:)


"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:
La informacion no es completa y peca un poco de amarillista. En los
grupos de seguridad de mi server de news news://jmtella.com puedes ver
los comentarios, entre otros:

o sea que los atacantes son a los mismos que les comparte la conexion...
(por tanto no es vulnerable desde el exterior)

http://blog.ncircle.com/archives/20..._ics_d.htm

Current research leads me to believe that this only affects Windows XP
with
ICS... I haven't been able to recreate the problem under Server 2003
with
ICS enabled. It also only affects the "non-Shared" connection... Other
Users Shared PC -- Internet.. THe attack must come from the "Other
Users" side of the network.


Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y
no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Verónica B." wrote in message
news:%233BmF6f$
Piratas informáticos, han publicado el código que podría
permitir a un atacante inhabilitar el firewall de Windows en
ciertas máquinas con Windows XP.

El exploit, que fue publicado en Internet el pasado 29 de
octubre, se podría utilizar para inhabilitar el cortafuego de
Windows en una PC completamente actualizada con Windows XP,
en la que funcione el servicio de conexión de Internet de
Windows (ICS).

Este servicio permite que los usuarios de Windows
esencialmente conviertan su PC en un router y compartan su
conexión de Internet con otras computadoras en una red de
área local (LAN). Esto es utilizado normalmente por usuarios
domésticos o pequeñas empresas.

El atacante podría enviar un paquete malévolo de datos a otra
PC usando ICS, que haría finalizar la ejecución del servicio.
Como el mismo es compartido con el firewall de Windows, éste
último también dejaría de trabajar, dice Tyler Reguly,
ingeniero de investigación de nCircle Network Security que a
publicado en un blog la información sobre este fallo.

"Una vez que el firewall está desactivado, ¿dónde está su
línea de defensa?" comentó él en una reciente entrevista.

Haciendo caer el cortafuego de Windows, un pirata podría
abrir las puertas a otros tipos de ataques, pero hay un
número de factores que hacen tal panorama poco probable, dice
Reguly.

Por ejemplo, el atacante tendría que estar dentro de la red
local para llevar a cabo un ataque exitoso, y, por supuesto,
el mismo solo trabajaría en sistemas que estén utilizando
ICS. Además, el ataque no tendría ningún efecto en ningún
firewall de terceros que sea utilizado por la PC.

Los usuarios pueden evitar el ataque deshabilitando ICS, dice
Reguly. Pero esto también terminará con la conexión
compartida de Internet.

Una solución más fácil, puede ser que los usuarios de ICS
simplemente utilicen un router o un dispositivo NAT (Network
Address Translation), dice Stefano Zanero, de Secure Network.
"Están más baratos ahora, y en muchos casos ofrecen una mejor
protección y una administración más fácil de su LAN", dijo.

Windows XP parece ser la única plataforma con ICS afectada
por este ataque, el cuál no ha podido ser reproducido con
éxito en Windows Server 2003, dijo Reguly.

La investigación inicial de Microsoft en la materia, concluye
en que este problema afecta solo a usuarios de Windows XP. En
una declaración pública, Microsoft afirma que hasta el
momento no está enterado de ningún ataque que intente sacar
provecho de esta vulnerabilidad, o que haya causado algún
impacto en sus clientes.


* Fuente:

Windows Firewall Can Be Disabled
http://news.yahoo.com/s/pcworld/200...rld/127710


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_________________________________________________________

saludos
Verónica B.






Respuesta Responder a este mensaje
#12 Rodolfo Parrado Gutiérrez
02/11/2006 - 13:04 | Informe spam
juakers es una expresion burlona de los que se creen hackers...

"Verónica B." wrote in message
news:uRCD5Ln$
Hola,

Si no entiendo mal las personas con las que podría compartir Internet,
serían los de la Intranet, según el comentario de JM: "(por tanto no es
vulnerable desde el exterior)"
Por esta causa dije que me alegraba no tener ninguna Red, o sea más de 1
equipo.

No es así o sigo sin entender?

Ya me estoy haciendo amiga de XP, de a poco.

Veré el link. Juakers serían los hackers en tono festivo? :)

saludos

"Rodolfo Parrado Gutiérrez" escribió
en el mensaje news:
hola Veronica, noto que no entendiste al decir eso...

El ataque solo lo pueden lanzar las personas a las cuales uno esta
compartiendoles el internet...

en ese momento si se cumplen lo que necesita esto, se detendria el
servicio de compartir internet, y como va relacionado el firewall,

pero de que me serviria esto a mi atacar al que me comparte la conexion,
para quedarme sin internet?

que el firewall este apagado no quiere decir que ya tuvieron acceso al
ainformacion del disco eso es otra cosa... el amarillismo no los deja
ver mas alla a los que publican esas noticias...

seria bueno que probaras una red a futuro verias las cosas de otra
manera me alegro que ya uses XP.. ya que con 98 te estabas quedando
atras en aprender cosas...

si te quieres reir mira lo que dicen los juakers sobre como juakear el
firewall

http://miarroba.com/foros/ver.php?foroid‰3284&temaidU24439

a gente!


"Verónica B." wrote in message
news:uomkYkg$
Bueno, me alegro de no tener Red:)


"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:
La informacion no es completa y peca un poco de amarillista. En los
grupos de seguridad de mi server de news news://jmtella.com puedes ver
los comentarios, entre otros:

o sea que los atacantes son a los mismos que les comparte la
conexion... (por tanto no es vulnerable desde el exterior)

http://blog.ncircle.com/archives/20..._ics_d.htm

Current research leads me to believe that this only affects Windows XP
with
ICS... I haven't been able to recreate the problem under Server 2003
with
ICS enabled. It also only affects the "non-Shared" connection... Other
Users Shared PC -- Internet.. THe attack must come from the "Other
Users" side of the network.


Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna
clase,y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Verónica B." wrote in message
news:%233BmF6f$
Piratas informáticos, han publicado el código que podría
permitir a un atacante inhabilitar el firewall de Windows en
ciertas máquinas con Windows XP.

El exploit, que fue publicado en Internet el pasado 29 de
octubre, se podría utilizar para inhabilitar el cortafuego de
Windows en una PC completamente actualizada con Windows XP,
en la que funcione el servicio de conexión de Internet de
Windows (ICS).

Este servicio permite que los usuarios de Windows
esencialmente conviertan su PC en un router y compartan su
conexión de Internet con otras computadoras en una red de
área local (LAN). Esto es utilizado normalmente por usuarios
domésticos o pequeñas empresas.

El atacante podría enviar un paquete malévolo de datos a otra
PC usando ICS, que haría finalizar la ejecución del servicio.
Como el mismo es compartido con el firewall de Windows, éste
último también dejaría de trabajar, dice Tyler Reguly,
ingeniero de investigación de nCircle Network Security que a
publicado en un blog la información sobre este fallo.

"Una vez que el firewall está desactivado, ¿dónde está su
línea de defensa?" comentó él en una reciente entrevista.

Haciendo caer el cortafuego de Windows, un pirata podría
abrir las puertas a otros tipos de ataques, pero hay un
número de factores que hacen tal panorama poco probable, dice
Reguly.

Por ejemplo, el atacante tendría que estar dentro de la red
local para llevar a cabo un ataque exitoso, y, por supuesto,
el mismo solo trabajaría en sistemas que estén utilizando
ICS. Además, el ataque no tendría ningún efecto en ningún
firewall de terceros que sea utilizado por la PC.

Los usuarios pueden evitar el ataque deshabilitando ICS, dice
Reguly. Pero esto también terminará con la conexión
compartida de Internet.

Una solución más fácil, puede ser que los usuarios de ICS
simplemente utilicen un router o un dispositivo NAT (Network
Address Translation), dice Stefano Zanero, de Secure Network.
"Están más baratos ahora, y en muchos casos ofrecen una mejor
protección y una administración más fácil de su LAN", dijo.

Windows XP parece ser la única plataforma con ICS afectada
por este ataque, el cuál no ha podido ser reproducido con
éxito en Windows Server 2003, dijo Reguly.

La investigación inicial de Microsoft en la materia, concluye
en que este problema afecta solo a usuarios de Windows XP. En
una declaración pública, Microsoft afirma que hasta el
momento no está enterado de ningún ataque que intente sacar
provecho de esta vulnerabilidad, o que haya causado algún
impacto en sus clientes.


* Fuente:

Windows Firewall Can Be Disabled
http://news.yahoo.com/s/pcworld/200...rld/127710


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_________________________________________________________

saludos
Verónica B.















Respuesta Responder a este mensaje
#13 JM Tella Llop [MVP Windows]
02/11/2006 - 14:20 | Informe spam
Lo entiendes correcto. Solo eres vulnerable si:

1) Tienes activada la conexion compartida a internet (ICS)
2) Ademas el "ataque" viene desde uno de los PCs internos de tu red con los
cuales estás compartiendo conexion.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.



"Verónica B." wrote in message
news:uRCD5Ln$
Hola,

Si no entiendo mal las personas con las que podría compartir Internet,
serían los de la Intranet, según el comentario de JM: "(por tanto no es
vulnerable desde el exterior)"
Por esta causa dije que me alegraba no tener ninguna Red, o sea más de 1
equipo.

No es así o sigo sin entender?

Ya me estoy haciendo amiga de XP, de a poco.

Veré el link. Juakers serían los hackers en tono festivo? :)

saludos

"Rodolfo Parrado Gutiérrez" escribió
en el mensaje news:
hola Veronica, noto que no entendiste al decir eso...

El ataque solo lo pueden lanzar las personas a las cuales uno esta
compartiendoles el internet...

en ese momento si se cumplen lo que necesita esto, se detendria el
servicio de compartir internet, y como va relacionado el firewall,

pero de que me serviria esto a mi atacar al que me comparte la conexion,
para quedarme sin internet?

que el firewall este apagado no quiere decir que ya tuvieron acceso al
ainformacion del disco eso es otra cosa... el amarillismo no los deja
ver mas alla a los que publican esas noticias...

seria bueno que probaras una red a futuro verias las cosas de otra
manera me alegro que ya uses XP.. ya que con 98 te estabas quedando
atras en aprender cosas...

si te quieres reir mira lo que dicen los juakers sobre como juakear el
firewall

http://miarroba.com/foros/ver.php?foroid‰3284&temaidU24439

a gente!


"Verónica B." wrote in message
news:uomkYkg$
Bueno, me alegro de no tener Red:)


"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:
La informacion no es completa y peca un poco de amarillista. En los
grupos de seguridad de mi server de news news://jmtella.com puedes ver
los comentarios, entre otros:

o sea que los atacantes son a los mismos que les comparte la
conexion... (por tanto no es vulnerable desde el exterior)

http://blog.ncircle.com/archives/20..._ics_d.htm

Current research leads me to believe that this only affects Windows XP
with
ICS... I haven't been able to recreate the problem under Server 2003
with
ICS enabled. It also only affects the "non-Shared" connection... Other
Users Shared PC -- Internet.. THe attack must come from the "Other
Users" side of the network.


Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna
clase,y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Verónica B." wrote in message
news:%233BmF6f$
Piratas informáticos, han publicado el código que podría
permitir a un atacante inhabilitar el firewall de Windows en
ciertas máquinas con Windows XP.

El exploit, que fue publicado en Internet el pasado 29 de
octubre, se podría utilizar para inhabilitar el cortafuego de
Windows en una PC completamente actualizada con Windows XP,
en la que funcione el servicio de conexión de Internet de
Windows (ICS).

Este servicio permite que los usuarios de Windows
esencialmente conviertan su PC en un router y compartan su
conexión de Internet con otras computadoras en una red de
área local (LAN). Esto es utilizado normalmente por usuarios
domésticos o pequeñas empresas.

El atacante podría enviar un paquete malévolo de datos a otra
PC usando ICS, que haría finalizar la ejecución del servicio.
Como el mismo es compartido con el firewall de Windows, éste
último también dejaría de trabajar, dice Tyler Reguly,
ingeniero de investigación de nCircle Network Security que a
publicado en un blog la información sobre este fallo.

"Una vez que el firewall está desactivado, ¿dónde está su
línea de defensa?" comentó él en una reciente entrevista.

Haciendo caer el cortafuego de Windows, un pirata podría
abrir las puertas a otros tipos de ataques, pero hay un
número de factores que hacen tal panorama poco probable, dice
Reguly.

Por ejemplo, el atacante tendría que estar dentro de la red
local para llevar a cabo un ataque exitoso, y, por supuesto,
el mismo solo trabajaría en sistemas que estén utilizando
ICS. Además, el ataque no tendría ningún efecto en ningún
firewall de terceros que sea utilizado por la PC.

Los usuarios pueden evitar el ataque deshabilitando ICS, dice
Reguly. Pero esto también terminará con la conexión
compartida de Internet.

Una solución más fácil, puede ser que los usuarios de ICS
simplemente utilicen un router o un dispositivo NAT (Network
Address Translation), dice Stefano Zanero, de Secure Network.
"Están más baratos ahora, y en muchos casos ofrecen una mejor
protección y una administración más fácil de su LAN", dijo.

Windows XP parece ser la única plataforma con ICS afectada
por este ataque, el cuál no ha podido ser reproducido con
éxito en Windows Server 2003, dijo Reguly.

La investigación inicial de Microsoft en la materia, concluye
en que este problema afecta solo a usuarios de Windows XP. En
una declaración pública, Microsoft afirma que hasta el
momento no está enterado de ningún ataque que intente sacar
provecho de esta vulnerabilidad, o que haya causado algún
impacto en sus clientes.


* Fuente:

Windows Firewall Can Be Disabled
http://news.yahoo.com/s/pcworld/200...rld/127710


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_________________________________________________________

saludos
Verónica B.















Respuesta Responder a este mensaje
#14 JM Tella Llop [MVP Windows]
02/11/2006 - 14:22 | Informe spam
No.
"C" puede atacar a "A" y desactivar tanto la conexion compartida como el
firewall (ambos a la vez ya que lo hace es provocar una "caida" de la
conexion compartida. Y por desgracia esta está unida al firewall y por tanto
se caen las dos cosas.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.



"Leandro Páez" wrote in message
news:%23SIeJPl$
Me meto, y no sé sii pecaré de amarillista también pero, eso también
podria ser aplicado para que, si yo A le comparto internet a B y C,
posibilitar que C ataque y le desabilite el firewall a B?

"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:
La informacion no es completa y peca un poco de amarillista. En los
grupos de seguridad de mi server de news news://jmtella.com puedes ver
los comentarios, entre otros:

o sea que los atacantes son a los mismos que les comparte la conexion...
(por tanto no es vulnerable desde el exterior)

http://blog.ncircle.com/archives/20..._ics_d.htm

Current research leads me to believe that this only affects Windows XP
with
ICS... I haven't been able to recreate the problem under Server 2003 with
ICS enabled. It also only affects the "non-Shared" connection... Other
Users Shared PC -- Internet.. THe attack must come from the "Other
Users" side of the network.


Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y
no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Verónica B." wrote in message
news:%233BmF6f$
Piratas informáticos, han publicado el código que podría
permitir a un atacante inhabilitar el firewall de Windows en
ciertas máquinas con Windows XP.

El exploit, que fue publicado en Internet el pasado 29 de
octubre, se podría utilizar para inhabilitar el cortafuego de
Windows en una PC completamente actualizada con Windows XP,
en la que funcione el servicio de conexión de Internet de
Windows (ICS).

Este servicio permite que los usuarios de Windows
esencialmente conviertan su PC en un router y compartan su
conexión de Internet con otras computadoras en una red de
área local (LAN). Esto es utilizado normalmente por usuarios
domésticos o pequeñas empresas.

El atacante podría enviar un paquete malévolo de datos a otra
PC usando ICS, que haría finalizar la ejecución del servicio.
Como el mismo es compartido con el firewall de Windows, éste
último también dejaría de trabajar, dice Tyler Reguly,
ingeniero de investigación de nCircle Network Security que a
publicado en un blog la información sobre este fallo.

"Una vez que el firewall está desactivado, ¿dónde está su
línea de defensa?" comentó él en una reciente entrevista.

Haciendo caer el cortafuego de Windows, un pirata podría
abrir las puertas a otros tipos de ataques, pero hay un
número de factores que hacen tal panorama poco probable, dice
Reguly.

Por ejemplo, el atacante tendría que estar dentro de la red
local para llevar a cabo un ataque exitoso, y, por supuesto,
el mismo solo trabajaría en sistemas que estén utilizando
ICS. Además, el ataque no tendría ningún efecto en ningún
firewall de terceros que sea utilizado por la PC.

Los usuarios pueden evitar el ataque deshabilitando ICS, dice
Reguly. Pero esto también terminará con la conexión
compartida de Internet.

Una solución más fácil, puede ser que los usuarios de ICS
simplemente utilicen un router o un dispositivo NAT (Network
Address Translation), dice Stefano Zanero, de Secure Network.
"Están más baratos ahora, y en muchos casos ofrecen una mejor
protección y una administración más fácil de su LAN", dijo.

Windows XP parece ser la única plataforma con ICS afectada
por este ataque, el cuál no ha podido ser reproducido con
éxito en Windows Server 2003, dijo Reguly.

La investigación inicial de Microsoft en la materia, concluye
en que este problema afecta solo a usuarios de Windows XP. En
una declaración pública, Microsoft afirma que hasta el
momento no está enterado de ningún ataque que intente sacar
provecho de esta vulnerabilidad, o que haya causado algún
impacto en sus clientes.


* Fuente:

Windows Firewall Can Be Disabled
http://news.yahoo.com/s/pcworld/200...rld/127710


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_________________________________________________________

saludos
Verónica B.








Respuesta Responder a este mensaje
#15 Verónica B.
02/11/2006 - 14:33 | Informe spam
Bueno, menos mal que lo entendí. Me descolocó el comentario de RPG...


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:
Lo entiendes correcto. Solo eres vulnerable si:

1) Tienes activada la conexion compartida a internet (ICS)
2) Ademas el "ataque" viene desde uno de los PCs internos de tu red con
los cuales estás compartiendo conexion.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y
no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Verónica B." wrote in message
news:uRCD5Ln$
Hola,

Si no entiendo mal las personas con las que podría compartir Internet,
serían los de la Intranet, según el comentario de JM: "(por tanto no es
vulnerable desde el exterior)"
Por esta causa dije que me alegraba no tener ninguna Red, o sea más de 1
equipo.

No es así o sigo sin entender?

Ya me estoy haciendo amiga de XP, de a poco.

Veré el link. Juakers serían los hackers en tono festivo? :)

saludos

"Rodolfo Parrado Gutiérrez"
escribió en el mensaje
news:
hola Veronica, noto que no entendiste al decir eso...

El ataque solo lo pueden lanzar las personas a las cuales uno esta
compartiendoles el internet...

en ese momento si se cumplen lo que necesita esto, se detendria el
servicio de compartir internet, y como va relacionado el firewall,

pero de que me serviria esto a mi atacar al que me comparte la conexion,
para quedarme sin internet?

que el firewall este apagado no quiere decir que ya tuvieron acceso al
ainformacion del disco eso es otra cosa... el amarillismo no los
deja ver mas alla a los que publican esas noticias...

seria bueno que probaras una red a futuro verias las cosas de otra
manera me alegro que ya uses XP.. ya que con 98 te estabas quedando
atras en aprender cosas...

si te quieres reir mira lo que dicen los juakers sobre como juakear el
firewall

http://miarroba.com/foros/ver.php?foroid‰3284&temaidU24439

a gente!


"Verónica B." wrote in message
news:uomkYkg$
Bueno, me alegro de no tener Red:)


"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:
La informacion no es completa y peca un poco de amarillista. En los
grupos de seguridad de mi server de news news://jmtella.com puedes ver
los comentarios, entre otros:

o sea que los atacantes son a los mismos que les comparte la
conexion... (por tanto no es vulnerable desde el exterior)

http://blog.ncircle.com/archives/20..._ics_d.htm

Current research leads me to believe that this only affects Windows XP
with
ICS... I haven't been able to recreate the problem under Server 2003
with
ICS enabled. It also only affects the "non-Shared" connection... Other
Users Shared PC -- Internet.. THe attack must come from the "Other
Users" side of the network.


Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna
clase,y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Verónica B." wrote in message
news:%233BmF6f$
Piratas informáticos, han publicado el código que podría
permitir a un atacante inhabilitar el firewall de Windows en
ciertas máquinas con Windows XP.

El exploit, que fue publicado en Internet el pasado 29 de
octubre, se podría utilizar para inhabilitar el cortafuego de
Windows en una PC completamente actualizada con Windows XP,
en la que funcione el servicio de conexión de Internet de
Windows (ICS).

Este servicio permite que los usuarios de Windows
esencialmente conviertan su PC en un router y compartan su
conexión de Internet con otras computadoras en una red de
área local (LAN). Esto es utilizado normalmente por usuarios
domésticos o pequeñas empresas.

El atacante podría enviar un paquete malévolo de datos a otra
PC usando ICS, que haría finalizar la ejecución del servicio.
Como el mismo es compartido con el firewall de Windows, éste
último también dejaría de trabajar, dice Tyler Reguly,
ingeniero de investigación de nCircle Network Security que a
publicado en un blog la información sobre este fallo.

"Una vez que el firewall está desactivado, ¿dónde está su
línea de defensa?" comentó él en una reciente entrevista.

Haciendo caer el cortafuego de Windows, un pirata podría
abrir las puertas a otros tipos de ataques, pero hay un
número de factores que hacen tal panorama poco probable, dice
Reguly.

Por ejemplo, el atacante tendría que estar dentro de la red
local para llevar a cabo un ataque exitoso, y, por supuesto,
el mismo solo trabajaría en sistemas que estén utilizando
ICS. Además, el ataque no tendría ningún efecto en ningún
firewall de terceros que sea utilizado por la PC.

Los usuarios pueden evitar el ataque deshabilitando ICS, dice
Reguly. Pero esto también terminará con la conexión
compartida de Internet.

Una solución más fácil, puede ser que los usuarios de ICS
simplemente utilicen un router o un dispositivo NAT (Network
Address Translation), dice Stefano Zanero, de Secure Network.
"Están más baratos ahora, y en muchos casos ofrecen una mejor
protección y una administración más fácil de su LAN", dijo.

Windows XP parece ser la única plataforma con ICS afectada
por este ataque, el cuál no ha podido ser reproducido con
éxito en Windows Server 2003, dijo Reguly.

La investigación inicial de Microsoft en la materia, concluye
en que este problema afecta solo a usuarios de Windows XP. En
una declaración pública, Microsoft afirma que hasta el
momento no está enterado de ningún ataque que intente sacar
provecho de esta vulnerabilidad, o que haya causado algún
impacto en sus clientes.


* Fuente:

Windows Firewall Can Be Disabled
http://news.yahoo.com/s/pcworld/200...rld/127710


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_________________________________________________________

saludos
Verónica B.


















Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida