BLACKKNIGHT
15-11-2006, 19:30
Una nueva vulnerabilidad, anunciada hoy por el proyecto MoKB (mes de los bugs del kernel), supone que cualquier portátil que utilice el driver BCMWL5.SYS de Broadcom es vulnerable a un ataque vía radiofrecuencia, que puede lanzarle su vecino desde una distancia sólo limitada por la potencia de su antena. No es necesario siquiera estar conectado a Internet, sino que basta con que la tarjeta inalámbrica esté activa...
El ataque provoca un desbordamiento de buffer que permite la ejecución de cualquier código en modo kernel.
Pero hay varios factores que complican aún más la situación, y que hacen que este ataque sea especialmente preocupante.
En primer lugar, no basta esta vez con un solo parche, puesto que diferentes fabricantes de dispositivos inalámbricos, y de los ordenadores que los incluyen (Dell, HP...), realizan implementaciones diferentes (hasta ahora sólo Lynksys parece disponer de un driver actualizado).
Por otro lado, ya se ha publicado un exploit.
----------------------------------------------------------------
Si antes era preocupante recibir ataques desde internet, ahora no vamos a saber ni como , ni cuando,ni por donde proteger nuestra pc. :(
::::BLACKKNIGHT:::::
________________
"Ya nadie esta a salvo"
El ataque provoca un desbordamiento de buffer que permite la ejecución de cualquier código en modo kernel.
Pero hay varios factores que complican aún más la situación, y que hacen que este ataque sea especialmente preocupante.
En primer lugar, no basta esta vez con un solo parche, puesto que diferentes fabricantes de dispositivos inalámbricos, y de los ordenadores que los incluyen (Dell, HP...), realizan implementaciones diferentes (hasta ahora sólo Lynksys parece disponer de un driver actualizado).
Por otro lado, ya se ha publicado un exploit.
----------------------------------------------------------------
Si antes era preocupante recibir ataques desde internet, ahora no vamos a saber ni como , ni cuando,ni por donde proteger nuestra pc. :(
::::BLACKKNIGHT:::::
________________
"Ya nadie esta a salvo"