VULNERABILIDAD
20:52
Son errores que permiten realizar
desde afuera actos sin permiso del administrador del equipo, incluso se puede
suplantar al usuario, actualmente, ya hay muchas amenazas que tratan de accesar
remotamente a los ordenadores, ya sea para hacerlos servidores ilegales de Spam
o para robar información, de los agujeros más famosos está el LSASS y SVSHOST (archivos
ejecutables para Windows) y de los cuales el Sasser (gusano informático que afecta a
equipos con versiones vulnerables de Microsoft los sistemas operativos Windows XP y Windows 2000 .) y Blaster (gusano de red de Windows que
se aprovecha de una vulnerabilidad en el servicio DCOM para infectar a
otros sistemas de forma automática) se diseminaron
rápidamente.
Como consecuencia se tiene el simplifican
un ataque, permitiendo a los crackers obtener más permisos en el equipo víctima
y poder usarlo al libre albedrío, o el sistema puede ejecutar automáticamente
códigos maliciosos, abrir puertos, o en algunos casos es el almacenamiento
incorrecto de datos privados, como contraseñas.
¿Cómo evitarla?
Es imposible
evitar las vulnerabilidades al 100% incluso si tenemos en el sistema
cortafuegos, anti-spam, antivirus, y detectores de código maligno. Lo que sí es
posible es tratar de evitarlas al máximo. Hay que tener presente que las
comunicaciones en la red constan de 7 capas según el modelo OSI, y las
vulnerabilidades pueden estar presentes en varias capas, o incluso dentro del núcleo
de nuestro sistema operativo.
No hay que
pensar que con un buen antivirus podemos estar libres de vulnerabilidades, ya
que estas no son solo mediante virus que estén radicando en los computadores
sino que también pueden llegar a ser mediante ejecución de código mientras
visitemos alguna página web, o cuando el atacante tiene privilegios de acceso a
nivel administrativo a nuestra computadora. Así que se debe tener presente que
para evitar las vulnerabilidades no solamente basta con tener un antivirus y
ejecutarlo de manera periódica.
0 comentarios