18/02/02

NOTICIAS

Nuevo método de difusión de virus


[Económica]
[Seguridad]
[Nuevos Virus]
[Nuevos Productos]
[Otras noticias]

Un fallo en Outlook Express permitiría ocultar un virus en el campo asunto de un correo sin que un anti-virus lo detecte inicialmente
Una vez más queda demostrado que no todo está inventado en cuanto a virus se refiere y más aún cuando estos se valen de viejas vulnerabilidades en productos. El investigador independiente holandés, Valentijn Sessink, ha demostrado que una vulnerabilidad en Outlook permitiría a un autor de virus camuflar código malicioso en el asunto de un mensaje de correo electrónico sin que las soluciones anti-virus pudieran detectarlo en un primer momento.

El problema, que ha sido confirmado de momento en las versiones 5.5 y 6.0 Outlook Express (excepto para Macintosh), radica en la manera en la que este cliente de correo manipula las cabeceras de los e-mails. Un atacante podría incluir un archivo codificado en MIME o UUencoded entre las marcas de retorno de carro del asunto (que indican al programa donde termina la línea del mensaje que corresponde al asunto) de manera que el archivo sea luego interpretado como un adjunto por Outlook. 

Las soluciones anti-virus de correo actuales sólo están programadas para escanear los archivos indicados en el campo adjunto omitiendo la comprobación de otros campos por lo cual, no identificarán ningún virus, aunque algunos expertos opinan que si el software está programado para realizar chequeos en tiempo real, dará la alerta en cuanto el virus se ejecute.

Aunque el descubridor de este grave problema de seguridad afirma no haber recibido noticia alguna de Microsoft al respecto, pese a que fue informada en repetidas ocasiones, ya hay compañías anti-virus que han decidido adelantarse a la respuesta del gigante informático. Así, McAfee ha informado que sus soluciones escanearán a partir de ahora partes de los mensajes donde hasta ahora era impensable que se ocultasen códigos maliciosos. De momento, Sessink aconseja a los usuarios informáticos utilizar otros clientes de correo no vulnerables o bien, configurar las soluciones anti-virus para que lleven a cabo controles en tiempo real en lugar de bajo demanda.


Copyright © VIRUSPROT.COM