Hackear una máquina Windows a través de FireWire

Cita:

Paul Ducklin, responsable de tecnología de la compañía de seguridad Sophos, indicó que este agujero de seguridad no es un bug o vulnerabilidad en sentido estricto, sino una capacidad para acceder a la memoria del ordenador del estándar multiplataforma para entrada/salida de datos FireWire.

Así es, precisamente este es uno de esos puntos que hacen muy superior al firewire sobre el USB pero como nadie usa pues surgen noticias como esta... Lo cierto es que en teoría el protocolo firewire dota de esta posivilidad, quiero recordad que está diseñado para conexión de varios dispositivos comportandose como una red igual a igual totalmente universal (en cristiano, al contrario que el USB no hace falta drivers, aunque en la práctica en los PCs de eso se encarga el SO) con funciones avanzadas y totalmente transparente...

Cita:

Para utilizar el “hack” se requiere conectar a un equipo Linux a la máquina objeto de ataque mediante la conexión FireWire, obteniendo acceso a la memoria, eliminando contraseñas de inicio y tomando el control del equipo.

Esto es lo simpático, Linux jamás cumplio las especificaciones del firewire tal como lo marca el estandar y por eso se puede usar este "hack"... el fallo no es de Windows, sino de Linux. Y es curioso porque otros SO open source si cumplen la especificación de este estandar, especialmente es curioso porque es un estandar de hace más de una década (por ejemplo el primer Windows compatible fue el W98, que ya era compatible en aproximadamente un 95%)...

Y es que al SO que habría que parchear no es a Windows, sino a Linux... Lo cierto es que MS lo tendría difícil para corregir este posible via de ataque sin comprometer la compatibilidad con el standar firewire... lo único sería hacer ciertas comprovaciones del dispositivo de origen de la conexión y si es un Linux bloquear la comunicación...

Un Saludo