Tabla de Contenidos
Brecha de Seguridad en Windows: Una Explicación
Recientemente, se desvelaron detalles sobre una brecha de seguridad en Windows que ha sido explotada y, afortunadamente, ya se encuentra corregida. Esta falla pudo haber permitido a un actor malicioso obtener privilegios elevados en los sistemas afectados.
Detalles de la Brecha de Seguridad en Windows
La vulnerabilidad, conocida como CVE-2023-29336, tuvo una calificación de 7.8 en términos de severidad. Se trataba de un fallo de elevación de privilegios en el componente Win32k. Como consecuencia, cualquier atacante que hubiese logrado explotar la vulnerabilidad habría obtenido privilegios del sistema.
Créditos del Descubrimiento
Los investigadores de Avast, Jan Vojtěšek, Milánek y Luigino Camastra, merecen los créditos por descubrir e informar esta brecha de seguridad en Windows. El controlador de modo de kernel Win32k.sys es una parte integral de la arquitectura de Windows, ya que se encarga de la interfaz gráfica del dispositivo (GUI) y la administración de ventanas.
El Papel de Numen Cyber
Numen Cyber, una compañía de seguridad cibernética basada en Singapur, desempeñó un papel esencial al deconstruir el parche lanzado por Microsoft. Esto permitió la creación de un exploit de prueba de concepto para Windows Server 2016. Según Numen Cyber, la vulnerabilidad radicaba en la filtración de la dirección del handle de núcleo en la memoria heap.
Refactorización del Código y la Seguridad Futura
Es importante señalar que en la última versión preliminar de Windows 11, Microsoft intentó refactorizar esta parte del código del núcleo usando Rust. Esto podría ayudar a prevenir este tipo de vulnerabilidades en el futuro. Como compañía, Numen Cyber se centra en brindar capacidades de seguridad avanzadas, particularmente en lo que respecta a la seguridad a nivel del sistema operativo y las capacidades de defensa.
Conclusión
Las vulnerabilidades de Win32k son bien conocidas. Afortunadamente, con los esfuerzos de Microsoft y de empresas como Numen Cyber, estamos presenciando importantes pasos para proteger los sistemas de Windows contra las amenazas cibernéticas.
