Jueves, Junio 29, 2017

La NSA sí alertó a Microsoft del fallo de WannaCry, pero 5 años tarde

Hace apenas una semana, WannaCry infectaba a más de 300.000 ordenadores en todo el mundo en lo que ya se ha catalogado de infección masiva, e indudablemente es uno de los malware de mayor alcance en la historia. Sobre todo, por el poco tiempo que ha tardado en desplegarse. Este ransomware masivo proviene –en cierto modo- de la Agencia de Seguridad Nacional de los Estados Unidos, que según la información que tenemos fueron quienes descubrieron la vulnerabilidad de Windows.

En ‘Vault 7’, WikiLeaks está destapando el software que la inteligencia de los Estados Unidos utiliza y ha utilizado durante años para espiar a usuarios de medio mundo a través de sus dispositivos conectados a Internet. Vulnerabilidades que aprovechan y ‘malware’ desarrollado por o para la CIA y la NSA. Y en todo esto es donde entra Equation Group, un grupo de expertos informáticos que colaboró con la NSA para encontrar la vulnerabilidad aprovechada por WannaCry. La Agencia de Seguridad Nacional de los Estados Unidos la aprovechó durante cinco añosdesconocemos para qué- y fue después cuando avisó a Microsoft de su existencia.

Malware

La NSA avisó a Microsoft del fallo aprovechado por WannaCry… cuando ya era tarde

La Agencia de Seguridad Nacional avisó a Microsoft de la existencia de la vulnerabilidad aprovechada por WannaCry. Lo hizo, pero cinco años tarde, cuando se dieron cuenta de que la información había sido robada por parte de Shadow Brokers. Es decir, que la NSA habría estado utilizando este ‘agujero de seguridad’ durante nada menos que cinco años, y finalmente se acercó a la compañía de Redmond para sugerirles que lo resolvieran cuando, en realidad, no podían seguir aprovechándolo porque otros ‘hackers’ les habían robado la información.

Precisamente por eso, Microsoft se quejó en contra de los gobiernos, por su pasividad a la hora de proteger a los ciudadanos. El problema fue resuelto por parte de Microsoft un mes antes de que llegase WannaCry, pero por no actualizar los sistemas, miles de ordenadores en todo el mundo pudieron ser infectados. Ahora que Shadow Brokers amenaza con publicar más vulnerabilidades, de nuevo Microsoft está lanzando parches para resolver fallos de seguridad, pero es evidente que no todo está en sus manos, y que es crucial la cooperación de ciertos organismos.

 

Fuente: Softpedia | adslzone

¿Quién está en línea?

Hay 72 invitados y ningún miembro en línea

Contador de Visitas

11637181
Hoy Hoy 28
Ayer Ayer 924
Esta semana Esta semana 2471
Este mes Este mes 19004
Total de Visitas Total de Visitas 11637181

Día con más
visitantes

11-20-2016 : 985

Gracias por su visita