La NSA (Agencia de Seguridad Nacional) de Estados Unidos emitió una alerta para que los usuarios de Windows de todo el mundo tomen medidas de seguridad para evitar una situación de caos global como la que ocurrió hace un par de años con el virus WannaCry.
La vulnerabilidad es del tipo “Remote Code Execution” con código CVE-2019-0708, pero se conoce como BlueKeep. Se ha detectado en versiones antiguas del sistema de Microsoft: Windows 7, Windows XP, Windows Vista y sistemas anteriores, comoWindows Server 2003 y Windows Server 2008. Los usuarios de Windows 8 o Windows 10 están a salvo.
#Cybersecurity Advisory: we urge Microsoft Windows administrators and users to patch systems to address the #Bluekeep vulnerability.
— NSA/CSS (@NSAGov) June 4, 2019
For more information, see the full advisory here:https://t.co/JRu76pvT9H
El peligro de un nuevo WannaCry
Microsoft ya impulsó a los usuarios de estos sistemas hace tres semanas a instalar parches que solucionabane este problema y así evitar que se propague la amenaza. Que la Agencia de Seguridad Nacional insista en el aviso significa que muchos usuarios de las versiones antiguas de Windows no han cerrado las puertas al virus.
Bluekeep se puede distribuir por las millones de computadoras de todo el mundo sin que el usuario interactúe
Según los expertos en seguridad de Microsoft, al menos un millón de ordenadores aún serían vulnerables.Este tipo de worms (gusanos informáticos, un tipo de virus) se aprovechan de la desidia de los usuarios propietarios de equipos informáticos antiguos o en desuso para acabar infectando a millones de ordenadores.
#Microsoft reafirma la importancia de actualizar para reparar la vulnerabilidad CVE-2019-0708 y protegerse de #BlueKeep. ?https://t.co/U1yuraB5eu vía @DarkReading pic.twitter.com/LeF1JlqOnd
— UNAM-CERT (@unamcert) June 5, 2019
Por otra parte, el hecho que la NSA difunda la advertencia ofrece una idea del peligro potencial de un ataque que aproveche este error. La vulnerabilidad comparte con WannaCry una característica letal: se puede distribuir por las millones de computadoras de todo el mundo sin que el usuario interactúe. Esa es precisamente la característica de un worm.
“Hemos visto virus devastadores que causan daños en sistemas sin parches con un impacto de gran alcance”, ha recordado la agencia norteamericana, en clara referencia al ataque informático masivo que afectó gravemente a organizaciones como Telefónica y alcanzó a más de 80 países.
Cómo protegerse: las recomendaciones de la NSA
Los expertos en seguridad temen que los ciberdelincuentes utilicen esta vulnerabilidad y los kits de explotación que contengan otras vulnerabilidades conocidas para atacar a los sistemas no parcheados. En su aviso, la Agencia recomienda medidas de seguridad adicionales:
– Bloquear el puerto TCP 3389 en tu firewall, especialmente los perimetrales expuestos a internet. Este puerto se usa en el protocolo RDP y bloqueará los intentos de establecer una conexión.
– Habilitar la tecnología NLA de autentificación de nivel de red. Esto mejora de seguridad, ya que requiere que los atacantes tengan credenciales válidas para realizar la autentificación de código remoto.
– Deshabilitar los servicios de escritorio remoto si no los necesitas. Esto ayuda a reducir la exposición a las vulnerabilidades de seguridad en general y es una buena práctica incluso sin la amenaza de BlueKeep.
Fuente: La Vanguardia
