Este fallo descubierto por el investigador Tavis Ormandy (miembro del equipo de seguridad de google), se aprovecha del soporte heredado de aplicaciones de 16 bits que Windows viene heredando desde su versión “NT” y permite a un atacante obtener privilegios de SYSTEM (máximo privilegio en el sistema) en un sistema vulnerable.

Aunque todavía no existe un parche para este fallo de seguridad,  solo tendremos que deshabilitar el soporte para aplicaciones de 16 bits para proteger nuestro sistema, a continuación les dejo una serie de pasos a seguir para desactivarlo:

1. Inicio/Ejecutar gpedit.msc
2. Abrir “Configuración de equipo”/ “Plantillas administrativas”/ “Componentes de Windows”/”Compatibilidad de aplicación”
3. Y habilitar “Impedir el acceso a aplicaciones de 16 bits”

O puedes seguir los pasos de los siguientes vídeos según tu sistema operativo

Windows Server 2003:

Windows Server 2008

Para Windows XP:

Ya existe un exploit publicado para este bug que funciona correctamente incluso en Windows 7, puedes encontrar el código fuente en este enlace, o el exploit compilado aquí, por lo tanto es MAS QUE RECOMENDADO que desactives el soporte para 16 bits de tu sistema y actualices el mismo con Windows Update tan pronto salga el parche que corrija este problema.

Mas Información:
Grave vulnerabilidad en Windows permite elevar privilegios
Vulnerabilidad muy crítica en todas las versiones de Windows

También puede interesarte...

• Actualiza tu equipo con Windows
• Microsoft Publica parche que corrige Vulnerabilidad “Critica”
• Recuperar contraseña windows 7, Vista, XP y Anteriores
• Dentro del corazón de Windows Server 2008
• Guia de Seguridad de Windows Server 2003
• DLL Hijacking con Metasploit
• Buffer Overflow en PHP 6 Dev
• Video: Explotando WM Downloader

Les recomiendo que vean todas estas charlas, sin importar la temática que se maneje en ella, seguro algo te aportara y ayudara a abrir un poco tu mente.

s

También puede interesarte...

• DragoN Party 2010
• 1st Security Blogger Summit
• IntyPedia – Enciclopedia visual de la Seguridad Informática
• Documental sobre Arduino en Español
• X.25 Conferencia de Seguridad Informática en Mexico
• Memorias del DISI 2009
• Vulnerabilidad 0-day en todas las versiones de Windows
• Kevin Mitnick – The Art Of Deception – Video Conferencia

Según la empresa de redmon de los 8 parches publicados 5 son de carácter critico, 2 importantes y 1 moderado, por lo tanto la instalación de estos debe realizarse lo mas pronto posible para evitar que tu equipo este desprotegido.

Los parches publicados en este boletin de abril son los siguientes:

• MS09-009: Vulnerabilidad en Excel (que esta siendo explotado por el Troyano Trojan.Mdropper.AC desde febrero)
• MS09-010: Varias vulnerabilidad en Wordpad y conversores de texto de Office.
• MS09-012: Varias vulnerabilidades en Windows XP, Vista, Windows Server 2003 y 2008.
• MS09-013: Varias vulnerabilidades, una ya es pública, del servicio WinHTTP que permitiría control total del sistema. Afecta a todos los sistemas Windows: 2000, XP, Vista, Server 2003, Server 2008.
• MS09-014: Varias vulnerabilidades de Interner Explorer, una ya es pública. Afecta a todas las versiones del navegador con excepción de la última IE8.

Recomiendo que actualices tu sistema windows por medio del Windows Update o descargando los parches manualmente ya que las vulnerabilidades corregidas ya son publicas y están siendo explotadas desde febrero en la red.

También puede interesarte...

• Vulnerabilidad 0-day en todas las versiones de Windows
• Microsoft Publica parche que corrige Vulnerabilidad “Critica”
• Recuperar contraseña windows 7, Vista, XP y Anteriores
• Guia de Seguridad de Windows Server 2003
• Actualiza tu software con Secunia Personal Software Inspector
• Descargar Gratis Internet Explorer 8 Final
• Dentro del corazón de Windows Server 2008
• TOP 10 Fallos de Seguridad en Aplicaciones Web

Se descarto el uso de esta herramienta para poder recuperar contraseña windows 7 crackeando la SAM del Windows 7 de mi amigo (la gente de irongreek tiene un vídeo donde muestran paso a paso como usar el ophcrack), fue entonces cuando recordé un articulo de “Sala” donde mencionaba que su Password Renew ahora podía “renovar” las claves del Windows 7 (en su epoca Vista) haciendo entonces uso del Ultimate Boot CD 4 Windows (el cual incluye el password renew) pude recuperar contraseña windows 7, aqui les dejo el paso a paso para recuperar contraseña windows 7.

1). Ingresa nombre de usuario y su pequeña contraseña – recuperar contraseña windows 7

Pero… como no es válida (ya que no la recuerda) se encuentra con el siguiente pantallazo – recuperar contraseña windows 7

2). Dado que no logra recordar la contraseña vamos a cambiarla por otra, bajamos el Ultimate Boot CD 4 Windows (aunque estos pasos también se pueden realizar desde una distribucion GNU/Linux (instalada en el equipo o live cd) que permita escribir sobre NTFS y tenga el WINE – recuperar contraseña windows 7

Iniciamos desde el Ultimate Boot CD for Windows y seleccionamos la opción “Launch “The Ultimate Boot CD for Windows” para recuperar contraseña windows 7.

3). Esperamos que cargue, puede tardar un tiempo considerable dependiendo de la maquina donde se ejecute – recuperar contraseña windows 7

(si, el del reflejo soy yo )

4). Una vez cargado el UBCD4WIN abrimos la herramienta Password Renew, Start/Programs/Password Tools/Password Renew como se ilustra a continuación – recuperar contraseña windows 7

5). abrimos la aplicación y hacemos click en “Select a target”… – recuperar contraseña windows 7

Y seleccionamos el directorio donde tengamos instalado el Windows (por lo general C:\Windows dependiendo de en que partición lo instalaste) – recuperar contraseña windows 7

6). Como en este caso deseamos cambiar el password de una cuenta especifica usamos la opción “Renew existing user password” – recuperar contraseña windows 7

Dependiendo de tus necesidades puedes hacer uso de las diferentes opciones, aquí les dejo una descripcion de cada una:

• Renew existing user password: Permite sobre escribir el password de una cuenta por uno nuevo (es la opción usada en este tutorial).
• Create new Administrator user: Permite crear un nuevo usuario con derechos de administrador.
• Turn existing user to Administrator: Permite darle derechos de administrador a una cuenta ya existencia.
• Advanced tasks: Permite anular el password de administrado modificando el archivo SAM directamente.

7). Escogemos la opción “Renew existing user password” para recuperar contraseña windows 7 y nos aparece el siguiente pantallazo:

Escogemos la cuenta a la que deseamos cambiarle el password – Recuperar contraseña windows 7

Y colocamos la “pequeña” contraseña para nuestra cuenta “Comunidad DragonJAR, luego simplemente hacemos click en “Install” – recuperar contraseña windows 7

Si hicimos bien las cosas aparecerá el siguiente mensaje – recuperar contraseña windows 7

Y listo, logramos Recuperar contraseña windows 7, solo tienes que reiniciar y entrar a tu cuenta con la nueva clave que generaste.

Recuerda que este tutorial es Valido para TODOS los Windows.. Windows XP, Windows Vista (con todos sus sabores), Windows 2000, Windows 2003 Server y por supuesto para recuperar contraseña windows 7

Espero que les sea de utilidad este pequeño manual y compartan además sus propias experiencias o métodos utilizados para recuperar contraseñas olvidadas en Microsoft Windows Vista.

Les dejo un video del proceso para recuperar contraseña windows 7 por si no lo cogen con las imagenes:

También puede interesarte...

• Vulnerabilidad 0-day en todas las versiones de Windows
• Nueva versión de Cain & Abel
• Actualiza tu equipo con Windows
• Microsoft Publica parche que corrige Vulnerabilidad “Critica”
• Ophcrack con soporte para Windows Vista
• Guia de Seguridad de Windows Server 2003
• Recupera tu Password de FileZilla
• Recuperar el Codigo (Contraseña) de iPhone, iPod Touch o iPad

Download:

Para descargar el Curso de Windows 2003 server Click AQUI

También puede interesarte...

• Actualiza tu equipo con Windows
• Vulnerabilidad 0-day en todas las versiones de Windows
• Guía de Seguridad de Windows Vista
• Recuperar contraseña windows 7, Vista, XP y Anteriores
• Instalando Varios Sistemas Operativos en un Acer One – Parte I
• Descargar Gratis Internet Explorer 8 Final
• Dentro del corazón de Windows Server 2008
• Windows Home Server Corrompe Archivos