Vulnerabilidad dejó computadoras Macintosh a merced de hackers

Diversos agujeros de seguridad de rango crítico en Quicktime dejaron sistemas Macintosh a merced de intrusos. La compañía ha corregido 8 peligrosas vulnerabilidades.

Apple publicó la víspera ocho actualizaciones de seguridad para su reproductor multimedia Quicktime. Las vulnerabilidades corregidas se aplican tanto a Macintosh como a la plataforma Windows.

El programa es a menudo usado como una extensión del navegador para reproducir video. En teoría, y debido a la naturaleza de las vulnerabilidades, si intrusos hubieran inducido al usuario a visitar un sitio maligno, Quicktime podría haber sido usado como puerta de entrada al sistema, escribe News.com. La versión actualizada de Quicktime lleva el numeral 7.1.5 y ya puede ser descargada del sitio de Apple.

(fuente: http://www.diarioti.com/gate/n.php?id=13576 )

Microsoft sabe si usuarios interrumpen herramienta antipiratería

La herramienta de verificación de software de Microsoft, Windows Genuine Advantage "llama a casa" incluso si el usuario interrumpe su ejecución.

WGA (Windows Genuine Advantage) es una herramienta de Microsoft que confirma si el usuario tiene instalada una versión legítima de Windows. La última versión del programa envía información a Microsoft, incluso si el usuario opta por interrumpir la ejecución del programa.

Detectado accidentalmente
La publicación alemana CT estaba probando la última versión de WGA. Cuando el experto decidió suspender su ejecución constató con sorpresa que el cortafuegos de la empresa registraba un intento de conexión externa de la aplicación update.exe (ejecutable de WGA).

El experto procedió a analizar la información saliente y encontró datos cifrados y no cifrados.

La información es enviada a Microsoft
Update.exe registra información del sistema y la envía a Microsoft. Entre otras cosas, transmite datos sobre el programa WGA, la versión de Windows instalada en el PC y el lenguaje del sistema operativo.

El programa instala además una cookie con información que posteriormente puede ser usada para identificar el sistema.

"Es para mejorar el programa"
Consultada por CT por la razón de que WGA envíe información incluso al ser interrumpida su ejecución, Microsoft respondió que sólo se intenta mejorar el servicio. Según la compañía, la galleta es usada para estadística y no puede ser usada para identificar el PC y, con ello, individualizar al usuario.

WGA acompaña a Windows Update y debe ser ejecutada por el propio usuario.

(fuente: http://www.diarioti.com/gate/n.php?id=13573 )