Software malicioso de programas de actualizacion en linea
Inicio •   Software malicioso de programas de actualizacion en linea
Sábado, 23 de Septiembre de 2017
Usuarios
 Inicio
 Visitas online 4
 Agregar a Favoritos
 Agregar Noticia


Secciones
 Astronomia
 Articulos Interesantes
 Ufologia y misterios
 Ciencia y Tecnologia
 Articulos variados
 Musica
 Cine
 Internet
 Salud
 Informatica
 Programas
 Telefonia
 Xbox 360
 Medio Ambiente
 Google
 Playstation 3
 PSP
 Literatura
 Wii
 Series de TV
 Videojuegos
 Nintendo DS
 


Articulos al azar








Webs Amigas



Software malicioso de programas de actualizacion en linea
Una herramienta que permite crear ataques "a medida" contra algunos servicios de actualización de programas en línea, parece estar disponible en Internet. Tenga cuidado cuando intente actualizar el software que figura en la lista de productos afectados.

El kit, llamado Evilgrade, es capaz de generar ataques del tipo "man-in-the-middle", o sea "hombre en el medio" o intermediario.

Esto es, cuando el usuario cree estar descargando la actualización de un sitio original, usando el propio programa que desea actualizar para ello, alguien o algo en el medio, intercepta esta comunicación, pudiendo infectar el equipo de la víctima con un programa malicioso.

Los atacantes dicen haber implementado módulos para los siguientes productos (note que existen errores en algunos de estos nombres, ya que así figuran en el propio README.TXT de la herramienta):

- Java plugin
- Winzip
- Winamp
- MacOS
- OpenOffices
- iTunes
- Linkedin Toolbar
- DAP [Download Accelerator]
- notepad++
- speedbit

Todos estos programas tienen en común, que no realizan un control estricto de que las actualizaciones descargadas sean las correctas o no se valen de firmas digitales fuertes para comprobar su autenticidad.

Los ataques utilizan varias técnicas, incluida la que aprovecha la vulnerabilidad en servidores DNS que tanto se habla en estos días.

Si usted utiliza cualquiera de los productos mencionados, le recomendamos no aceptar actualizaciones automáticas, al menos por ahora. Es de esperar que algunos de los fabricantes involucrados mejorarán sus mecanismos de autenticación para evitar este tipo de ataque.

Por ejemplo Apple parece haber reforzado estos mecanismos, aunque no han habido anuncios oficiales, al menos hasta el momento.

Más información en vsantivirus.com

Sábado, 02 de Agosto de 2008 | Informatica | Comentarios (0) votos (0) [Votar] Leido 4573 veces

Inicio Nuevoplaneta.es

Accede a nuestros foros de opinon

salud, ejercicio fisico, pildora

La publicación Cell informa que investigadores estadounidenses tiene dos píldoras que parecen tener la capacidad de generar músculos, aumentar el rendimiento físico e, inclusive, quemar grasa.

Sábado, 02 de Agosto de 2008 - Leido 4106 veces - (Leer mas...) Salud - Votos (0) - Comentarios (0)


luna titan, Saturno, agua, NASA

Científicos de la NASA confirmaron la presencia de líquido en uno de los lagos observados en Titán, la mayor luna de Saturno, una primicia en los planetas del sistema solar, anunció el miércoles la agencia espacial de Estados Unidos.

Jueves, 31 de Julio de 2008 - Leido 5014 veces - (Leer mas...) Astronomia - Votos (0) - Comentarios (0)


descargar gratis eMule 0.49b Beta 2

eMule, convertido hoy en día en uno de los clientes más populares, ha ido evolucionando gracias a ser de código abierto y la colaboración de centenares de programadores.

Jueves, 31 de Julio de 2008 - Leido 4456 veces - (Leer mas...) Programas - Votos (0) - Comentarios (0)


pelicula soy leyenda, secuela, soy leyenda 2, will smith

Con una recaudación más que aceptable (superando los seiscientos millones de dólares a nivel mundial), el filme de corte apocalíptico ‘Soy Leyenda’, ya contaba con una secuela en ciernes desde hace bastantes meses. Ahora es cuando ya llega la confirmación oficial de Will Smith para su papel principal. Algo que casi garantiza el nuevo éxito de la secuela en las taquillas de todo el mundo.

Jueves, 31 de Julio de 2008 - Leido 3537 veces - (Leer mas...) Cine - Votos (12) - Comentarios (0)


pelicula alicia en el pais de las maravillas, tim burton, johnny depp

Johnny Depp podría colaborar por enésima vez con Tim Burton. En esta ocasión el actor podría dar vida al sombrerero loco en la versión de Alicia En El País De Las Maravillas que prepara el director.

Jueves, 31 de Julio de 2008 - Leido 3476 veces - (Leer mas...) Cine - Votos (0) - Comentarios (0)


Este articulo contiene tematicas de : software malicioso -  programa de actualizacion -  virus

Articulos relacionados






ads

Articulos más leidos








RSS de Nuevo Planeta
•  RSS Noticias