Important forat de seguretat en els sistemes Windows
En poc temps s’han descobert dos forats importants en la seguretat dels sitemes Windows.
En primer lloc l’equip de Google Project Zero, va informar el 30 de setembre 2014 a Microsoft que tenien un problema de seguretat amb el component NtApphelpCacheControl. L’equip Project Zero és un grup de treball de Google encarregat de buscar forats de seguretat no només amb els productes de Google, sinó també amb qualsevol de les eines utilitzades pels seus usuaris. La política d’aquest equip de seguretat és d’informar a l’empresa responsable de l’error i si en 90 dies no han fet res per solucionar el problema, aleshores fan públics els detalls del problema. I així va ser quan el 31 de desembre de 2014, van fer pública una prova de concepte del forat de seguretat de Microsoft.
Per altra banda, l’empresa de BigData simMachines va descobrir per casualitat una vulnerabilitat important al sistema de seguretat Active Directory dels sistemes Microsoft Windows. La vulnerabilitat feia 10 anys que existia, però no s’ha descobert i corregit fins ara.
Quin és l’abast de la vulnerabilitat?
Aquest problema ha estat present durant 10 anys en els sistemes d’empreses que fan servir el servei Active Directory de Microsoft i permet l’execució de codi de forma remota en qualsevol ordinador de la xarxa interna que gestiona aquest. És com tenir un forat a la paret d’una casa on qualsevol podria entrar.
El problema és que pel tipus de forat ha estat molt difícil de detectar ja que no és un error puntual sinó que afecta tota l’arquitectura del sistema. No se sap si s’han fet atacs perquè, fins que detectem la vulnerabilitat, no sabia que existia, encara que la porta hagi estat oberta tant de temps.
Com detectar aquesta fallada?
A principis de 2014, vam començar a treballar amb ICANN (Corporació d’Internet per a l’Assignació de Noms i Nombres, per les seves sigles en anglès) per avaluar la seguretat dels nous dominis (.corp, .jazz, etc) que s’anaven a afegir als tradicionals .com, .org i .net. Gràcies a les tècniques de similitud, detectem uns patrons comuns en les dades que s’havien anat acumulant en els servidors. Són diverses enumeracions normals, però una d’elles va captar l’atenció de la companyia de seguretat amb la qual treballem, JAS Global Advisors.
Van fer una prova i van comprovar que, gràcies a aquesta vulnerabilitat, es podia executar codi de forma remota en qualsevol ordinador d’una xarxa que fes servir Active Directroy. Comuniquem la vulnerabilitat al fabricant i van començar a desenvolupar el pegat que ha trigat un any a estar llest.
Més informació
