Xombra 1419183703

PDF creado online desde xombra.com - Creado el día: 21/12/2014 : 05:41

Pantallazo azul (BSOD) en Windows Vista y 7 a
través de unidades compartidas
Laurent Gaffié ha detectado un fallo de seguridaden Windows Vista que podría permitir a un atacante provocar un
BSOD (pantallazo azul, una denegación de servicio) con solo enviar algunos paquetes de red manipulados a una
máquina que tenga activoslos servicios de compartición de archivos (protocolo SMB). El fallo (i
ncomprensiblemente simple) esta en el interprete de las cabeceras SMB, concretamente en el driver srv2.sys.
Como los controladoresoperan en el ring0 , la capa de abstraccion del sistema operativo mas cercana al
hardware (en contraste con el ring3 , la capa de usuario que no interactua directamente con el) un fallo en
cualquierdriver provoca que el sistema se bloquee por completo, al no poder manejar la excepcion
correctamente. Se trata del temido pantallazo azul, o BSOD. Los Windows anteriores a Windows 2000 no
realizabanesta separacion de seguridad entre capas, por lo que todo operaba en el mismo espacio de memoria y
los fallos en el espacio de usuario podian causar un bloqueo total del sistema. De ahi que lospantallazos azules
fuesen mucho mas comunes en Windows 9x y Me. El ataque es tan sencillo que recuerda a los pings de la
muerte que hicieron estragos a finales de los 90 en los sistemas Windows. Contenian unfallo en la pila TCP que
hacia que, si se enviaba un ping al sistema especialmente manipulado (simplemente especificando con un
parametro, por ejemplo, un tamaño mayor del paquete) se podia hacerque el sistema dejara de responder. Es
to, unido a la carencia de cortafuegos del sistema, a que en aquellos momentos las conexiones se realizaban a
traves de modem (que carecia de proteccion porcortafuegos o NAT) y el hecho de no existir servicio de
actualizacion automatico del sistema, hicieron muy popular el ataque. Este fallo en el protocolo SMBv2 de
comparticion de archivos requiere...