|
Una vez más queda demostrado que no todo está inventado en
cuanto a virus se refiere y más aún cuando estos se valen de
viejas vulnerabilidades en productos. El investigador
independiente holandés, Valentijn Sessink, ha demostrado que
una vulnerabilidad en Outlook permitiría a un autor de virus
camuflar código malicioso en el asunto de un mensaje de correo
electrónico sin que las soluciones anti-virus pudieran
detectarlo en un primer momento.
El problema, que ha sido confirmado de momento en las
versiones 5.5 y 6.0 Outlook Express (excepto para Macintosh),
radica en la manera en la que este cliente de correo manipula
las cabeceras de los e-mails. Un atacante podría incluir un
archivo codificado en MIME o UUencoded entre las marcas de
retorno de carro del asunto (que indican al programa donde
termina la línea del mensaje que corresponde al asunto) de
manera que el archivo sea luego interpretado como un adjunto por
Outlook.
Las soluciones anti-virus de correo actuales sólo están
programadas para escanear los archivos indicados en el campo
adjunto omitiendo la comprobación de otros campos por lo cual,
no identificarán ningún virus, aunque algunos expertos opinan
que si el software está programado para realizar chequeos en
tiempo real, dará la alerta en cuanto el virus se ejecute.
Aunque el descubridor de este grave problema de seguridad
afirma no haber recibido noticia alguna de Microsoft al
respecto, pese a que fue informada en repetidas ocasiones, ya
hay compañías anti-virus que han decidido adelantarse a la
respuesta del gigante informático. Así, McAfee ha informado
que sus soluciones escanearán a partir de ahora partes de los
mensajes donde hasta ahora era impensable que se ocultasen
códigos maliciosos. De momento, Sessink aconseja a los usuarios
informáticos utilizar otros clientes de correo no vulnerables o
bien, configurar las soluciones anti-virus para que lleven a
cabo controles en tiempo real en lugar de bajo demanda.
|