Este fallo descubierto por el investigador Tavis Ormandy (miembro del equipo de seguridad de google), se aprovecha del soporte heredado de aplicaciones de 16 bits que Windows viene heredando desde su versión “NT” y permite a un atacante obtener privilegios de SYSTEM (máximo privilegio en el sistema) en un sistema vulnerable.

Aunque todavía no existe un parche para este fallo de seguridad,  solo tendremos que deshabilitar el soporte para aplicaciones de 16 bits para proteger nuestro sistema, a continuación les dejo una serie de pasos a seguir para desactivarlo:

1. Inicio/Ejecutar gpedit.msc
2. Abrir “Configuración de equipo”/ “Plantillas administrativas”/ “Componentes de Windows”/”Compatibilidad de aplicación”
3. Y habilitar “Impedir el acceso a aplicaciones de 16 bits”

O puedes seguir los pasos de los siguientes vídeos según tu sistema operativo

Windows Server 2003:

Windows Server 2008

Para Windows XP:

Ya existe un exploit publicado para este bug que funciona correctamente incluso en Windows 7, puedes encontrar el código fuente en este enlace, o el exploit compilado aquí, por lo tanto es MAS QUE RECOMENDADO que desactives el soporte para 16 bits de tu sistema y actualices el mismo con Windows Update tan pronto salga el parche que corrija este problema.

Mas Información:
Grave vulnerabilidad en Windows permite elevar privilegios
Vulnerabilidad muy crítica en todas las versiones de Windows

También puede interesarte...

• Actualiza tu equipo con Windows
• Microsoft Publica parche que corrige Vulnerabilidad “Critica”
• Recuperar Contraseñas de Windows 7, Vista y Anteriores
• Dentro del corazón de Windows Server 2008
• Guia de Seguridad de Windows Server 2003
• Video: Explotando WM Downloader
• Parches para Windows que corrigen Vulnerabilidades Criticas
• Denegacion de Servicio desde el WordPad

Les recomiendo que vean todas estas charlas, sin importar la temática que se maneje en ella, seguro algo te aportara y ayudara a abrir un poco tu mente.

s

También puede interesarte...

• 1st Security Blogger Summit
• Memorias del DISI 2009
• X.25 Conferencia de Seguridad Informática en Mexico
• Vulnerabilidad 0-day en todas las versiones de Windows
• Kevin Mitnick – The Art Of Deception – Video Conferencia
• DragoN Party 2009
• Memorias ExpoDefensa 2009
• Memorias CNEIS XVIII

Según la empresa de redmon de los 8 parches publicados 5 son de carácter critico, 2 importantes y 1 moderado, por lo tanto la instalación de estos debe realizarse lo mas pronto posible para evitar que tu equipo este desprotegido.

Los parches publicados en este boletin de abril son los siguientes:

• MS09-009: Vulnerabilidad en Excel (que esta siendo explotado por el Troyano Trojan.Mdropper.AC desde febrero)
• MS09-010: Varias vulnerabilidad en Wordpad y conversores de texto de Office.
• MS09-012: Varias vulnerabilidades en Windows XP, Vista, Windows Server 2003 y 2008.
• MS09-013: Varias vulnerabilidades, una ya es pública, del servicio WinHTTP que permitiría control total del sistema. Afecta a todos los sistemas Windows: 2000, XP, Vista, Server 2003, Server 2008.
• MS09-014: Varias vulnerabilidades de Interner Explorer, una ya es pública. Afecta a todas las versiones del navegador con excepción de la última IE8.

Recomiendo que actualices tu sistema windows por medio del Windows Update o descargando los parches manualmente ya que las vulnerabilidades corregidas ya son publicas y están siendo explotadas desde febrero en la red.

También puede interesarte...

• Vulnerabilidad 0-day en todas las versiones de Windows
• Microsoft Publica parche que corrige Vulnerabilidad “Critica”
• Recuperar Contraseñas de Windows 7, Vista y Anteriores
• Guia de Seguridad de Windows Server 2003
• Descargar Gratis Internet Explorer 8 Final
• Dentro del corazón de Windows Server 2008
• Actualiza tu software con Secunia Personal Software Inspector
• Como realizar un borrado seguro usando BleachBit

Se descarto el uso de esta herramienta para poder crackerar la SAM del Windows Vista de mi amigo (la gente de irongreek tiene un vídeo donde muestran paso a paso como usar el ophcrack), fue entonces cuando recordé un articulo de “Sala” donde mencionaba que su Password Renew ahora podía “renovar” las claves del Windows Longhorn (en su epoca) haciendo entonces uso del Ultimate Boot CD 4 Windows (el cual incluye el password renew) pude recuperar la contraseña del Windows Vista, aqui les dejo el paso a paso.

1). Ingresa nombre de usuario y su pequeña contraseña

Pero… como no es válida (ya que no la recuerda) se encuentra con el siguiente pantallazo.

2). Dado que no logra recordar la contraseña vamos a cambiarla por otra, bajamos el Ultimate Boot CD 4 Windows (aunque estos pasos también se pueden realizar desde una distribucion GNU/Linux (instalada en el equipo o live cd) que permita escribir sobre NTFS y tenga el WINE.

Iniciamos desde el Ultimate Boot CD for Windows y seleccionamos la opción “Launch “The Ultimate Boot CD for Windows”.

3). Esperamos que cargue, puede tardar un tiempo considerable dependiendo de la maquina donde se ejecute.

(si, el del reflejo soy yo )

4). Una vez cargado el UBCD4WIN abrimos la herramienta Password Renew, Start/Programs/Password Tools/Password Renew como se ilustra a continuación.

5). abrimos la aplicación y hacemos click en “Select a target”…

Y seleccionamos el directorio donde tengamos instalado el Windows (por lo general C:\Windows dependiendo de en que partición lo instalaste).

6). Como en este caso deseamos cambiar el password de una cuenta especifica usamos la opción “Renew existing user password”.

Dependiendo de tus necesidades puedes hacer uso de las diferentes opciones, aquí les dejo una descripcion de cada una:

Renew existing user password: Permite sobre escribir el password de una cuenta por uno nuevo (es la opción usada en este tutorial).

Create new Administrator user: Permite crear un nuevo usuario con derechos de administrador.

Turn existing user to Administrator: Permite darle derechos de administrador a una cuenta ya existencia.

Advanced tasks: Permite anular el password de administrado modificando el archivo SAM directamente.

7). Escogemos la opción “Renew existing user password” y nos aparece el siguiente pantallazo:

Escogemos la cuenta a la que deseamos cambiarle el password…

Y colocamos la “pequeña” contraseña para nuestra cuenta “Comunidad DragonJAR, luego simplemente hacemos click en “Install”..

Si hicimos bien las cosas aparecerá el siguiente mensaje.

Y listo, solo tienes que reiniciar y entrar a tu cuenta con la nueva clave que generaste.

Recuerda que este tutorial es Valido para TODOS los Windows.. Windows XP, Windows Vista (con todos sus sabores), Windows 2000, Windows 2003 Server.

Espero que les sea de utilidad este pequeño manual y compartan además sus propias experiencias o métodos utilizados para recuperar contraseñas olvidadas en Microsoft Windows Vista.

También puede interesarte...

• Vulnerabilidad 0-day en todas las versiones de Windows
• Nueva versión de Cain & Abel
• Actualiza tu equipo con Windows
• Microsoft Publica parche que corrige Vulnerabilidad “Critica”
• Ophcrack con soporte para Windows Vista
• Guia de Seguridad de Windows Server 2003
• Truco para poner Flip 3D en Windows 7 Beta 1
• Descargar Windows Vista Service Pack 2

Download:

Para descargar el Curso de Windows 2003 server Click AQUI

También puede interesarte...

• Actualiza tu equipo con Windows
• Vulnerabilidad 0-day en todas las versiones de Windows
• Guía de Seguridad de Windows Vista
• Recuperar Contraseñas de Windows 7, Vista y Anteriores
• Instalando Varios Sistemas Operativos en un Acer One – Parte I
• Descargar Gratis Internet Explorer 8 Final
• Dentro del corazón de Windows Server 2008
• Windows Home Server Corrompe Archivos