Another time we talk about ActiveX security and the importance of known KillBits to identify controls that can not be loaded in the browser in the Internet.
HustleLabs a small demonstration of what will be his talk at the BlackHat Vegas to be held next week is taking the Internet like wildfire.
In this advance, it can be seen as able to jump start the protection KillBit by exploiting a known bug in a vulnerable and not configured to be executed.
This means that vulnerable software installed by third companies unrelated to Microsoft back to being potentially dangerous, with the consequence of being able to fall into all kinds of new threats such as worms, intrusions, malware, etc..
The video is self and nothing but technical details, let everyone who has seen it with his teeth very long ...
In the official website for more extended: Jumping KillBits
................................................................
En otra ocasión hablamos de seguridad en ActiveX y la importancia de los conocidos KillBits a la hora de identificar que controles no pueden ser cargados en el navegador en las zonas de Internet.
Una pequeña demostración de HustleLabs de lo que será su charla en la BlackHat Vegas que se celebra la próxima semana está recorriendo Internet como la pólvora.
En este adelanto, puede observarse como son capaces de saltar la protección puesta mediante KillBit explotando un fallo conocido en un control vulnerable y configurado para no ser ejecutado.
Esto significa que software vulnerable instalado de terceras compañías ajenas a Microsoft vuelve a ser potencialmente peligroso, con la consecuencia de poder caer en nuevas amenazas de todo tipo, como son gusanos, intrusiones, malware, etcétera.
El video es autoexplicativo y aunque no detallan nada técnico, dejan a todo el que lo ha visto con los dientes muy largos...
En la página oficial pueden consultarlo más ampliado: Saltando KillBits
No hay comentarios:
Publicar un comentario