Windows 10 de Microsoft está sufriendo un problema de seguridad grave, según un nuevo informe.
Un investigador de seguridad que usa el identificador SandboxEscaper publicó un código en GitHub que supuestamente muestra cómo un pirata informático malintencionado puede obtener mayores privilegios en una máquina con Windows 10 y causar estragos. ZDNet informó anteriormente sobre la vulnerabilidad de seguridad.
La vulnerabilidad de día cero es lo que se denomina "escalada de privilegios local". Eso significa que la vulnerabilidad no necesariamente permitirá que los piratas informáticos obtengan acceso a su máquina. En cambio, la vulnerabilidad, cuando se explota, les dará más control sobre su máquina después de que ya la hayan pirateado al aumentar sus privilegios para los administradores.
Según ZDNet, que vio la vulnerabilidad en acción, SandboxEscaper descubrió la vulnerabilidad en el Programador de tareas de Windows de Microsoft. Los piratas informáticos pueden crear un archivo .job malicioso para engañar al Programador de tareas y cambiar los permisos del usuario. Al hacerlo, le otorga al pirata informático privilegios de administrador sobre toda la máquina y la oportunidad de hacer lo que quiera en la computadora.
Curiosamente, se ha demostrado que el truco solo funciona en versiones de Windows 10 de 32 bits. Sin embargo, el investigador de seguridad le dijo a ZDNet que algunos ajustes en el hack podrían permitirle apuntar a computadoras que ejecutan todo, desde Windows XP hasta Windows 10. Sin embargo, se desconoce si eso realmente sucederá.
El problema con las vulnerabilidades de día cero, por supuesto, es que realmente no tiene ninguna forma de protegerse hasta que Microsoft corrija el error. Y hasta ese momento, los piratas informáticos podrían encontrar el problema y apuntar a los usuarios.
No está claro si la vulnerabilidad de Windows 10 ha sido explotada en la naturaleza. SandboxEscaper es conocido por revelar vulnerabilidades antes de decírselo a Microsoft. Se desconoce cuándo, o incluso si, Microsoft responderá con un parche, aunque el próximo martes de parches de la compañía está programado para el 11 de junio.
- Los ataques de ZombieLoad pueden afectar a todas las CPU de Intel desde 2011: qué hacer ahora