Windows Vista se enfrenta a su primer agujero de seguridad

[gondar_f]

Una vulnerabilidad recién detectada podría permitir a un atacante remoto utilizar la función de reconocimiento de voz para ejecutar programas maliciosos.
A los pocos días de su lanzamiento, se ha detectado una vulnerabilidad en Windows Vista que permitiría a los atacantes remotos aprovecharse de la función de reconocimiento de voz del sistema.

Los investigadores de Microsoft están investigando los informes de una vulnerabilidad que podría permitir a un atacante utilizar la función de reconocimiento de voz para ejecutar programas maliciosos en sistema Vista utilizando comandos verbales pregrabados. El agujero potencial de seguridad fue descubierto por George Ou en su blog de ZDNet. Ou asegura que es capaz de acceder al menú de Vista y ejecutar programas utilizando comandos de voz que se reproducen en los altavoces del sistema.

Esta vulnerabilidad relacionada con el reconocimiento de voz llama la atención por ser la primera encontrada en el nuevo sistema operativo de Microsoft, aunque en realidad su importancia es muy pequeña. Los usuarios de Vista necesitarían tener activa la característica de reconocimiento de voz y tener micrófono y altavoces conectados al sistema. Los atacantes necesitarían estar físicamente presentes ante la máquina, o pergeñar un modo de engañar al propietario del ordenador para descargar y reproducir una grabación de audio de los comandos maliciosos.

Microsoft recomienda a los usuarios que tengan dudas de que su ordenador ha sido hackeado que deshabiliten su altavoz o micrófono, apaguen la función de reconocimiento de voz o cierren Windows Media Player en el caso de que encuentren un archivo que intente ejecutar comandos de voz en su sistema.

Fuente: IDG.ES
link:http://www.idg.es/cio/mostrarNoticia.asp?id=88844610&seccion=

[RaidMan]

Buenooooo.... ya empezamos....
Seguro que despues de esta humillante cagada (humillante si... es humillante que ahora te puedan controlar el ordenador mediante un archivo de sonido y un comando que se active al recibirlo...) sacaran alguna nueva actualizacion con nuevas cagadas tal que Blaster... y demas fallos del SO...

Un saludo

[mimasol]

Los sorprende???


Saludos
Mimasol.

[gondar_f]

A mi no me sorprende, les paso con el Office 2003, que antes de la primera semana de vida oficial ya tenia unos cuantos parches que debías bajarte si no querias quedarte con el culo al aire... y no fue la única vez, sino que parece una costumbre de MS, aun recuerdo cuando sacaron el WMe, que tuvieron que retrasar la salida de la versión en Español porque en la versión en Inglés para mercado americano se encontraron con un fallo gordisimo... Y si nos remontamos más atras nos encontramos con ejemplos como el Windows 98 que tenia tantos problemas que un año despues de su lanzamiento tuvieron que sacar una versión revisada y parcheada a la que llamaron Windows 98 SE, hasta tal punto era malo el W98, que cuando le preguntas a la gente por Windows 98 siempren piensan en el 98SE, porque el 98 original poco se uso debido a sus "problemillas técnicos" dandole un año de vida estra al Windows 95, un SO de lo mejor que hizo MS, pero que estaba algo desfasado tecnologicamente hablando para equipos nuevos del año 98 y 99, en donde el USB ya empezaba su reinado y en cambio W95, como había sido programado antes de que apareciera el USB, pues no tuvo soporte para USB jamas, había que trastear con utilidades de terceros que en el mejor de los casos dejaban mucho que desear...

[Magic]

I love this game ........