VULNERABILIDADES DE UN SISTEMA OPERATIVO

No se han reportado casos de infección, pero ya hay un parche de Ubuntu para bloquear a Ghost.

Una vulnerabilidad importante fue detectada en los servidores Linux -específicamente en la librería GNU C (glibc)-, la cual permitiría a los hackers tomar control de nuestros sistemas a distancia por medio de la ejecución de un comando malicioso en los servidores de correo electrónico y hosts de sitios web, lo cual ya está haciendo comparar a Ghost ―el nombre que se le dio a este bug― con Heartbleed y Shellshock, según indica Ars Technica hoy.

El error afecta a los programas de Linux escritos en Python, Ruby y otros basados en glibc, sin embargo Seclists publicó una serie de aplicaciones que, hasta el momento, no se verían afectadas por esta falla, a saber: Apache, Cups, Dovecot, GnuPG, isc-dhcp, lighttpd, mariadb/mysql, nfs-utils, nginx, nodejs, openldap, openssh, postfix, proftpd, pure-ftpd, rsyslog, samba, sendmail, sysklogd, syslog-ng, tcp_wrappers, vsftpd, y xinetd.

Duo Security señaló a Ars Technica que "podría haber un daño colateral a Internet si este bug llegara a publicarse, lo cual parece que tienen planeado hacer si otras personas comienzan a escribir exploits para otros objetivos".

De cualquier manera, y a pesar de que aún no se han reportado sistemas infectados, Red Hat Enterprise Linux 5 ya posee un parche para arreglar este error.

DHCP de ISC

Todos los dispositivos IP necesitan direcciones, e ISC DHCP es la forma más fácil y más eficiente para su prestación. DHCP de ISC es un software de código abierto que implementa el protocolo de configuración dinámica de host para la conexión a una red IP. Es un software de calidad industrial que ofrece una solución completa para la implementación de servidores DHCP, agentes de retransmisión, y clientes de pequeñas redes locales a las grandes empresas. Solución ISC DHCP soporta IPv4 e IPv6, y es adecuado para su uso en aplicaciones de gran volumen y de alta fiabilidad. DHCP está disponible para su descarga gratuita en los términos de la  licencia ISC , una licencia tipo BSD.

El archivo /etc/xinetd.conf

El archivo /etc/xinetd.conf contiene parámetros de configuración generales los cuales afectan cada servicio bajo el control de xinetd.
Estas líneas controlan los siguientes aspectos de xinetd:

instances — Configura el máximo número de peticiones que xinetd puede manejar simultáneamente.

log_type — Configura xinetd para usar la facilidad de registro authpriv, el cual escribe las entradas de registro al archivo /var/log/secure. Al agregar una directiva tal como FILE /var/log/xinetdlog aquí, creará un archivo de registro personalizado llamado xinetdlog en el directorio /var/log/.

log_on_success — Configura xinetd a registrar si la conexión es exitosa. Por defecto, la dirección IP del host remoto y el ID del proceso del servidor procesando la petición son grabados.

log_on_failure — Configura xinetd para registrar si hay una falla de conexión o si la conexión no es permitida.

cps — Configura xinetd para no permitir más de 25 conexiones por segundo a cualquier servicio dado. Si se alcanza este límite, el servicio es retirado por 30 segundos.

REFERENCIAS

[Tienes que estar registrado y conectado para ver este vínculo]

Entre las miles de líneas del código fuente de Android existe una librería multimedia llamada Stagefright que se encarga de manejar formatos multimedia y que permite que reproduzcas música y videos en tus dispositivos Android. Un atacante podría explotar esta vulnerabilidad al confeccionar un MMS con un exploit y enviárselo a la víctima. En este caso, este podría ser un ataque dirigido basado unicamente en el número telefónico de la víctima, que es la única información necesaria para enviar el MMS malicioso. Todo depende de qué aplicación utilices para visualizar los MMS, ya que con el Messenger regular el exploit podría ser ejecutado solo después de ver el MMS sin reproducir el archivo multimedia. Si se utiliza Hangout, podría ser peor ya que el dispositivo se vería comprometido casi automaticamente, incluso antes de que pudieras ver la notificación

De acuerdo a la investigación, todas las versiones de Android desde Froyo (2.2) inclusive, son vulnerables, lo que significa el 95% de los dispositivos…o casi 950 millones de usuarios alrededor del mundo. Además, las versiones anteriores a Jelly Bean se encuentran con mayor riesgo, dado que no tienen incorporadas las mitigaciones apropiadas frente a exploits.