La vulnerabilidad se encuentra en los equipos que poseen estos dispositivos y ejecutan W2000, W2003 y WXP.

Al iniciarse realizan un escaneo automático de señales inalámbricas; si ninguna es encontrada, entonces establecen un enlace ad hoc a una dirección local, asociándola con el SSID de la última conexión wireless definida.

La máquina, por default, enviará broadcast del SSID esperando vincularse con otra PC dentro del rango de alcance. De este modo, el riesgo radica en que un atacante puede escuchar el broadcast e intentar asociarse, accediendo a los recursos (aunque depende de la configuración de la computadora víctima).

Microsoft reconoció la anomalía e informó que la solucionará a mediados de 2007, con los nuevos service packs. No obstante, ocurre en limitadas circunstancias, ya que las instalaciones por default de las últimas versiones de los sistemas operativos subsanan dicha vulnerabilidad.

Para Tener en cuenta: algunas soluciones radican en habilitar el firewall o instalar otro adicional, configurar los sistemas para que se conecten a redes “infraestructure” y proteger los recursos.

Christian Javier Vila Toscano
Security Consultant
I-SEC Information Security Inc.
christian.vilatoscano@i-sec.org

Recomienda esta Nota a un Amigo: Tu Nombre y Apellido: Tu Email: Email de tu amigo: Nombre de tu amigo: Apellido de tu amigo: