– Un grupo de piratas informáticos explotó una vulnerabilidad de seguridad previamente desconocida llamada Zero Day en dispositivos Windows. Aunque es consciente de este problema, no se espera que Microsoft tome medidas para corregirlo, al menos hasta mediados del próximo mes. Se sabe que el exploit Zero Day ataca dispositivos informáticos que ejecutan Windows 7 a Windows 10.
Así lo revelaron los investigadores del Proyecto Cero de Google, quienes también revelaron que el Día Cero fue solo el segundo ataque alternativo realizado por un grupo de piratas informáticos para controlar el dispositivo de la víctima de forma remota. Se sabe que el primer y más importante ataque utiliza una vulnerabilidad de seguridad presente en el navegador Chrome, que afortunadamente Google solucionó hace algún tiempo.
“Esperamos que Microsoft proporcione la solución para Zero Day hasta al menos el 10 de noviembre o antes. También hemos coordinado con el equipo de seguridad de Google que este ataque no esté relacionado con los problemas electorales en curso en Estados Unidos”, dijo el equipo Project Zero de Google.
Se sabe que el exploit Zero Day requiere acceso local. Lo que significa que debe haber alguien o software que pueda dar acceso al atacante primero. Así que se podría decir que este exploit realmente no necesita una acción de emergencia.
Sin embargo, los agujeros de seguridad en el navegador Chrome combinados con este exploit pueden convertirse en un arma letal. Los archivos adjuntos que están comprometidos por programas maliciosos en correos electrónicos o sitios web pueden aprovechar una vulnerabilidad de seguridad en Chrome donde el programa puede penetrar los permisos del navegador y dar acceso al sistema a terceros. A partir de ahí, se puede plantar Zero Day y luego se puede tomar el control del dispositivo de la víctima.
Más específicamente, Zero Day interferirá con la entrada numérica de la criptografía del controlador, lo que permitirá a los piratas informáticos sobrescribir sectores de memoria y ejecutar código malicioso que hayan preparado. El equipo del Proyecto Cero de Google también ha publicado una prueba de concepto que causó el bloqueo del sistema como resultado del Día Cero, y parece que podrían ocurrir efectos más dañinos.
Pronto, Microsoft también dio una respuesta con respecto a este problema. En una declaración oficial, Microsoft escribió:
“Microsoft se ha comprometido con sus clientes a investigar cualquier problema de seguridad existente, como parte de la protección del consumidor. Mientras continuamos trabajando para cumplir con los plazos establecidos, sería prudente observar también la calidad de las mejoras proporcionadas más adelante. Y nuestro principal objetivo es garantizar que los consumidores obtengan la máxima protección de seguridad”.
