– El equipo de Offensive Security en SophosLab informó un error en ICMP en Windows 10 que requiere una acción urgente para solucionarlo mediante la actualización del sistema operativo por parte del usuario.
Informaron este error en un video corto, que muestra que Windows 10 colapsa todas las redes conectadas, simplemente debido a un error al usar el código de Python.
Offensive Security explicó con más detalle, si los usuarios ejecutan el código en lenguaje Python en sus dispositivos Windows 10, especialmente aquellos relacionados con la configuración de IPv6, entonces se activará una “trampa” de error en los paquetes ICMP y hará que el dispositivo se detenga y apague repentinamente. Sin ninguna notificación o mensaje de error que aparezca.
Porque sin signos, todos los procesos o actividades en ejecución no se almacenarán en el dispositivo, o incluso se eliminarán para siempre. Si tiene suerte, el usuario obtendrá un BSOD con un mensaje de error.
ICMP en sà mismo es el Protocolo de control de mensajes de Internet, un tipo de paquete de red de bajo nivel que es mucho más simple que una conexión TCP tÃpica, o incluso UDP. El ejemplo simple más común de un ICMP es cuando un usuario hace ping a un sitio web o dirección IP a través del sÃmbolo del sistema. Ahà es donde ICMP está trabajando.
Desafortunadamente, Offensive Security no quiso revelar con más detalle los detalles técnicos que desencadenaron una falla del sistema en la red debido al código Python. Su razón es para que esta laguna no sea explotada y explotada por partes irresponsables para llevar a cabo ataques cibernéticos. Acaban de nombrar el error con el código CVE-2020-16898.
A grandes rasgos, SophosLab Offensive Security dijo que encontraron el error en componentes de Windows 10, precisamente en TCPIP.sys y se encuentra en casi todas las versiones de dispositivos con Windows 10. Tanto en equipos con hardware antiguo como con las últimas versiones.
Como es bien sabido, TCPIP.sys es un controlador del kernel, lo que significa que si se activa el error, se produce un exploit en el propio kernel, donde el kernel es un componente central de un sistema operativo Windows.
Al final, cuando el kernel falla y deja de ejecutarse, no hay nada que el usuario pueda hacer, excepto esperar a que el dispositivo se apague solo o congelarse y obligar al usuario a forzar el reinicio del dispositivo.
