Un error que hace que las máquinas Windows se cuelguen cuando se inserta una unidad USB no recibirá un parche de Microsoft, a pesar del problema que se dice que afecta a todas las versiones del sistema operativo, incluida la recién lanzada Actualización de abril de 2018
El investigador de seguridad Marius Tivadar dice en una publicación en GitHub que primero informó el problema a Microsoft en julio de 2017 después de descubrir que una unidad USB que ejecuta una imagen NTFS hecha a mano puede hacer que cualquier sistema se bloquee incluso si está bloqueado.
"Microsoft fue muy receptivo con respecto a mi divulgación hace 1 año, pero no emitieron un parche de seguridad", explica Tivadar.
Si bien el error solo puede generar un BSOD en el host de destino, el investigador de seguridad lo describe como una denegación de servicio.
"Insertar una tarjeta de memoria cuando una computadora está en un estado bloqueado desencadena la ejecución de una gran cantidad de código del sistema operativo, como el montaje de sistemas de archivos. Esto podría ser peligroso si el sistema de archivos está hecho a mano y apunta a explotar el sistema operativo. Este comportamiento debe cambiarse para cualquier sistema operativo "
Microsoft, sin embargo, no emitirá una corrección de seguridad para este error, explicando en una conversación privada con Tivadar que debido a que el informe requiere "acceso físico o ingeniería social" no puede recibir un CVE y obtener un parche.
El error existe en todas las versiones de Windows, y el investigador de seguridad ha logrado reproducirlo en Windows XP, Windows 7 Enterprise y varias versiones de Windows 10, incluida la actualización de abril de 2018.
"Afortunadamente, este error puede generar un BSOD y nada más. No puede ser armado. Aún así, en algunos escenarios, una pantalla azul de la muerte podría ser inaceptable ", explica el investigador.
Microsoft no ha ofrecido una declaración pública sobre este error, y aún no se sabe si está en camino una solución o no.
Fecha actualización el 2021-05-11. Fecha publicación el 2018-05-11. Categoría: windows. Autor: Oscar olg Mapa del sitio Fuente: softpedia