Un hacker pone en marcha su plan de 2 años para meter un backdoor en las principales distros de Linux, pero un investigador de Microsoft lo pilla

Por Borja Colomer

31/03/2024

Software

 

Normalmente, cuando nos encontramos con un problema reportado de ciberseguridad, suelen ser casos de hackers que han intentado entrar en los sistemas de una compañía o institución. Aquí se suelen emplear ataques de ransomware, phishing o exploits de todo tipo para intentar entrar. Sin embargo, ahora nos encontramos con un suceso que ha ocurrido en el ámbito de la ciberseguridad que podría haber desencadenado una catástrofe. Un hacker estuvo planeando durante 2 años realizar un backdoor para tener acceso a las principales distribuciones de Linux, pero afortunadamente, un ingeniero de Microsoft se dio cuenta del problema inmediatamente y descubrió este agujero de seguridad antes de que fuese demasiado tarde.

Cada vez que utilizamos el PC para navegar por Internet y descargar archivos, hay que estar pendiente sobre que páginas visitamos y lo que descargamos. Si son páginas poco fiables, es probable que los archivos descargados acaben conteniendo malware. Si bien podemos evitar esto por nuestra cuenta y utilizando un antivirus, no estaremos completamente seguros. Hay otras formas en las que pueden entrar en nuestro sistema y no es que podamos hacer realmente nada por nuestra cuenta. Las vulnerabilidades de hardware y software son unas de ellas, al igual que los intentos de acceso por parte de hackers usando puertas traseras.

Un hacker logra implementar una backdoor que afecta a varias distros de Linux, pero un ingeniero de Microsoft lo descubre

Mediante una backdoor o puerta trasera, los hackers encuentran una brecha de seguridad por la que pueden acceder a los sistemas. Estas no son tan habituales de ver, pero son de gravedad alta, pues básicamente es una vía libre en nuestras defensas para que los atacantes puedan entrar e instalar software o ejecutar código malicioso. Vimos un suceso de este tipo con el firmware de las placas base GIGABYTE el año pasado, afectando a 271 modelos de placas de la marca.

En esta ocasión, tenemos una backdoor aún más peligrosa, pues afecta a casi todas las distros de Linux. Esto ocurrió cuando dos versiones de la herramienta XZ Utils (antes llamada LZMA Utils) fue atacada con código malicioso que permitía el acceso remoto tras romper la autenticación SSH. El autor es un hacker que estuvo planeando este ataque de backdoor desde hace dos años, pudiendo lograr acceso a la gran mayoría de PC con Linux. Sin embargo, su plan se fue al traste, pues fue pillado por un ingeniero de Microsoft llamado Andres Freund. Este detectó un pico de 500 ms de lag (algo inapreciable para la mayoría de personas en este caso) y fue a ver que ocurría.

Han eliminado los archivos del repositorio de GitHub que contenían el código malicioso

 

 

Fue el pasado viernes cuando el investigador de Microsoft descubrió esto y se ha denominado la vulnerabilidad CVE-2024-3094. Las versiones afectadas del software son la 5.6 y 5.6.1 de XZ Utils y la biblioteca liblmza. Estas se lanzaron en febrero y marzo, respectivamente y desde la web podemos ver links a otras noticias que hablan de ello. Gracias a detectarlo a tiempo, han logrado descubrir que este código malicioso proviene de una serie de cuatro commits de Project Tuukani en GitHub que fueron subidas por parte de un usuario conocido como "Jia Tan" (JiaT75).

GitHub, que es propiedad de Microsoft, eliminó el repositorio XZ Utils de Project Tuukani, acusándolo de una violación de los términos de servicio de GitHub. Tampoco se han reportado ataques o exploits desde entonces. Algunas de las distros de Linux afectadas por esta backdoor son Fedora Linux 40/41, Fedora Rawhide, Kali Linux, openSUSE Tumbleweed/MicroOS y versiones alpha de Debian. Ahora bien, hay distros que se libran como Red Hat Enterprise Linux, Debian Stable, Amazon Linux y SUSE Linux Enterprise/Leap.

FUENTE ORIGINAL: Elchapuzasinformatico.com

 

 

 

 

Microsoft se rinde: Windows 11 dice adiós al soporte de aplicaciones de Android a través de Amazon

  

Gonzalo Hernández

5-Marzo-2024

 

 

 

 

 

 

 

 

Al momento de su presentación en 2021, se reveló una de las grandes novedades de Windows 11: su compatibilidad con aplicaciones de Android, las cuales podían descargarse y ejecutarse de forma nativa.

Sin embargo, Microsoft ha decidido prescindir de esta función, que nunca llegó a México, y eliminará por completo la posibilidad de instalar y ejecutar aplicaciones de Android a través de la AppStore de Amazon en Windows.

El fin de WSA en Windows 11

El anuncio se hizo directamente en la página para desarrolladores de Windows, donde Microsoft indica que finalizará el soporte para el Subsistema de Windows en Android (WSA), es decir, la función que permitía ejecutar las aplicaciones en las PC.

"Microsoft finalizará el soporte para el Subsistema de Windows para Android™️ (WSA). Como resultado, Amazon Appstore en Windows y todas las aplicaciones y juegos que dependen de WSA ya no serán compatibles a partir del 5 de marzo de 2025.

Hasta entonces, el soporte técnico permanecerán disponibles para los clientes. Los clientes que hayan instalado Amazon Appstore o aplicaciones de Android antes del 5 de marzo de 2024, seguirán teniendo acceso a esas aplicaciones hasta la fecha de desuso del 5 de marzo de 2025".

 

 

 

 

 

 

 

 

 

De acuerdo con Microsoft, los usuarios que ya tienen apps de Android instaladas en Windows 11 las podrán seguir utilizando hasta que termine el soporte, pero aquellos que tengan la intención de instalar nuevas aplicaciones después del 5 de marzo no podrán hacerlo.

Funciones que nunca terminaron de implementarse

Recordemos que a México nunca llegó la función de las apps de Android en Windows, pues su implementación se estaba realizando progresivamente en diferentes países, empezando por Estados Unidos.

Ahora, la cancelación del WSA implica que una de las grandes novedades de Windows 11 nunca se podrá utilizar en el país, pues de acuerdo con Microsoft, a partir del 5 de marzo de 2024 ya no será posible instalar apps de Android en Windows.

 

FUENTE ORIGINAL. -Xataca.com

 

 

Uno de los comandos más importantes de Linux llegará también a Windows 11. La vida de los sysadmins será más fácil

El comando 'sudo' facilita a un usuario normal 'invocar' los poderes del administrador del sistema para realizar tareas concretas

 

 

 

 

 

 

 

 

 

 

 

2 Febrero 2024

Marcos Merino

Si eres usuario de Linux o macOS, es casi seguro que ya estarás familiarizado con el comando 'sudo' (abreviatura de 'superuser do' o 'el superusuario hace'), una herramienta de línea de comandos que permite ejecutar tareas concretas con privilegios elevados.

Windows, en ocasiones, nos solicita que confirmemos permisos de administrador para realizar alguna tarea (como instalaciones y cambios de configuración), pero, pese a las similitudes, es probable que hayas pensado en alguna ocasión que al sistema operativo de Microsoft le vendría bien contar con su propio comando 'sudo' (al margen del de WSL, claro).

Pues tenemos buenas noticias para ti. Microsoft parece estar trabajando en la introducción de soporte nativo para el comando 'sudo' en Windows 11.

Ha costado sangre, sudo y lágrimas, pero ya está en camino

Hasta ahora, los usuarios de Windows que deseaban utilizar 'sudo' en sus tareas de administración del sistema tenían que recurrir a soluciones alternativas, instalando herramientas de terceros a través de gestores de paquetes como Scoop. Sin embargo, la integración nativa del comando directamente en el Símbolo del Sistema y en el PowerShell de Windows representa un avance significativo.

La noticia de esta integración surgió gracias a la detección de ciertas líneas de código en una versión preview de Windows Server que se filtró hace unos días, lo que indica que Microsoft está aún en las primeras etapas de prueba de esta funcionalidad.

Las líneas de código mencionan configuraciones como "SystemSettings_Developer_Mode_Setting_Sudo", "Enable sudo" y "Configure how sudo runs applications". Luego han salido a la luz también capturas de pantalla que muestran la posibilidad de activar 'sudo' desde la Configuración de Windows.

Otras opciones de configuración mencionadas permiten ejecutar comandos en una nueva ventana, con la entrada (teclado, ratón, etc.) deshabilitada para evitar acciones no deseadas durante la ejecución del comando, Microsoft parece estar diseñando esta característica centrándose tanto en la flexibilidad como en la seguridad.

A pesar del entusiasmo que ha generado este futuro cambio, Microsoft aún no ha confirmado una fecha oficial para el lanzamiento de la funcionalidad 'sudo' en las versiones estables de Windows 11. Tampoco se sabe si esta característica estará disponible para todos los usuarios tras alguna actualización o si será una opción que los usuarios deben activar manualmente.

Cabe preguntarse, así mismo, si Microsoft empezará a disuadir activamente a los usuarios de usar cuentas de administrador para realizar tareas cotidianas, un comportamiento mayoritario entre usuarios de Windows pero desalentado en los sistemas basados en Unix, y en el que la disponibilidad de 'sudo' resulta clave a la hora de utilizar privilegios de administración de forma selectiva.

 

 

 Fuente ORIGINAL: Genbeta.com

Imagen | Captura de pantalla + Tux (vía Wikipedia) + Marcos Merino mediante IA

 

 

Steam ya no funciona en Windows 8.1 e inferiores, solo en Windows 10, Windows 11 y Linux

 2 de enero, 2024 |

David |

 VideoCardz

Si todavía utilizas Windows 8.1 o inferior y estás intentando acceder a Steam te habrás dado cuenta de que el cliente ya no funciona. Esto ya lo avisó Valve en su web oficial, donde dijo que a partir del 1 de enero Steam iba a dejar de ser compatible con los sistemas operativos Windows 8.1 e inferiores, y que ya no recibirí
a soporte en ninguno de ellos.

Hay una diferencia importante entre que algo deje de recibir soporte, pero siga funcionando, que es lo que ocurre cuando una versión de Windows se queda sin soporte, y que deje de recibir soporte y de funcionar. Lo que le ha ocurrido a Steam ha sido lo segundo, ya no recibe soporte y tampoco funciona el cliente en esos sistemas operativos que dejan de ser compatibles.

Valve lo avisó así en su web oficial diciendo que: "El cliente de Steam no se ejecutará en esas versiones de Windows. Para seguir usando Steam y cualquier juego o producto comprado a través de Steam, los usuarios tendrán que actualizar a una versión más reciente de Windows".

Según la compañía este cambio es necesario por temas de seguridad, y para seguir utilizando cualquier juego o producto comprado en Steam tendremos que actualizar a una versión más reciente de Windows. Cualquier PC compatible con Windows 8.1 puede mover Windows 10, así que en este caso la solución no es complicada. Tenemos esa posibilidad, y también la de saltar a Linux.

El final del soporte de Windows 10 en Steam, que todavía está muy lejos, será un momento bastante más dramático que este fin de soporte de Windows 8.1 y anteriores, sobre todo porque ahí sí que no estará garantizada la compatibilidad de equipos con Windows 11, un sistema operativo cuyos requisitos son más altos que los de Windows 10

 

 

 

 

 

 

 

FUENTE ORIGINAL:  Noticias3D.Com

UB: 

Pd.;Muchas FELICIDADES a TODOS!!

LogoFAIL, el peligroso ataque que afecta a Windows y Linux y que es imposible de detectar

 Investigadores descubrieron una vulnerabilidad que afecta a casi todos los ordenadores y permite ataques de firmware imposibles de detectar o eliminar.

por Luis Miranda 7 de diciembre de 2023

 

 

 

 

 

 

 

Una nueva vulnerabilidad en Linux y Windows amenaza con poner de cabeza al mundo entero. Investigadores de seguridad descubrieron un cúmulo de agujeros en la interfaz unificada de firmware extensible (UEFI) que permite ejecutar código malicioso al iniciar el sistema. El ataque, conocido como LogoFAIL, puede colocar un ejecutable en el duro y es imposible de eliminar por cualquier antivirus.

LogoFAIL explota una vulnerabilidad en las bibliotecas de análisis de imágenes que utiliza UEFI durante el arranque. El ataque sustituye el logotipo del fabricante que se muestra al encender nuestro ordenador por otro archivo de aspecto idéntico que ha sido diseñado para ejecutar un script. Debido a que ocurre durante el proceso de arranque, no existe ninguna solución de seguridad que pueda detenerlo.

 

Un reporte de ArsTechnica detalla los hallazgos de Binarly, una firma de seguridad que analiza problemas potenciales en el firmware de los ordenadores. En el marco de la Conferencia Black Hat Europa 2023, los investigadores revelaron que LogoFAIL aprovecha múltiples vulnerabilidades que han estado presentes por décadas en ordenadores Windows y Linux.

 

 

 

 

 

 

 

 

 Para sacar provecho, el atacante debe reemplazar primero la imagen del logotipo que se encuentra en la partición que almacena el cargador de arranque (bootloader). Al reiniciar el equipo, el archivo infectado ejecutará el código malicioso durante la fase del entorno de ejecución del controlador (DXE), que es donde se realiza la mayor parte de inicialización del sistema. Esto impide que pueda ser detectado por cualquier solución de seguridad del CPU o del sistema operativo.

Una vez instalado, LogoFAIL crea un kit de arranque para permanecer en tu ordenador para siempre. No hay antivirus que pueda eliminarlo y sobrevive a cualquier formateo del disco duro.

Cómo eliminar LogoFAIL de Linux y Windows

 

 

 

 

 

 

 

Debido a que LogoFAIL aprovecha las vulnerabilidades en la interfaz unificada de firmware extensible, cualquier placa madre que utilice UEFI está en riesgo. “Estas vulnerabilidades están presentes en la mayoría de los casos dentro del código de referencia, lo que afecta no a un solo proveedor sino a todo el ecosistema de este código y a los proveedores de dispositivos donde se utiliza”, declaró Alex Matrosov, director ejecutivo de Binarly.

Los investigadores efectuaron una demostración de LogoFAIL en un ordenador Lenovo ThinkCentre M70s con procesador Intel y medidas de seguridad de hardware activadas.

  

Debido a que el exploit afecta a todos los sistemas Intel, AMD y ARM, es necesario esperar a un parche del fabricante. Algunos equipos Dell y las Mac con procesadores Intel son inmunes a cualquier ataque de LogoFAIL. Esto se debe a que cuentan con mecanismos de seguridad que impiden la sustitución de los logotipos UEFI.

Hasta el momento no existe evidencia de que algún hacker haya sacado provecho, aunque los investigadores dejan claro que no hay modo de saberlo. Un atacante habría modificado el logotipo de tu ordenador sin que te dieras cuenta, puesto que las vulnerabilidades tienen más de una década.

 FUENTE ORIGINAL: Hipertextual.Com

 

 

Procesadores compatibles con Windows 11: listas actualizadas por Microsoft para saber si tu PC es compatible

Te decimos dónde mirar las listas oficiales de Microsoft para saber qué procesadores de Intel, AMD y Qualcomm son compatibles con Windows 11.

 

 

 

 

 

 

 

 

Yúbal Fernández @Yubal_FM

Hace 7 horas

Vamos a decirte cómo mirar las listas actualizadas de procesadores compatibles con Windows 11, y así saber si podrás instalarlo en tu PC. Recientemente, Microsoft ha ampliado mucho la lista de procesadores compatibles para que muchos más ordenadores puedan usar el sistema operativo.

Windows 11 ha tenido algunos problemas de compatibilidad ya que los ordenadores tenían que usar TPM, y a veces tienes que activar el TPM de tu PC a mano porque no viene por defecto, aunque hay maneras de saltarse este límite e instalar Windows sin TPM.

Ahora, Microsoft ha ampliado la lista de procesadores compatibles, por lo que vas a poder entrar en ella y buscar el nombre de tu procesador para saber si está en ella. Son muchísimos procesadores en las listas, por lo que hemos puesto un enlace a ellas para no ocupar un espacio eterno en este artículo.

Procesadores compatibles con Windows 11

A continuación, te dejamos la lista de procesadores compatibles con Windows 11. Son tres listas diferentes, cada una de ellas con un enlace para verlas. Podrás saber los procesadores de Intel, AMD y Qualcomm con los que puedes usar la última versión de Windows. Aquí tienes las listas:

• Procesadores Intel compatibles con Windows 11
• Procesadores AMD compatibles con Windows 11
• Procesadores Qualcomm compatibles con Windows 11

Como verás al entrar en los enlaces, las listas oficiales de Microsoft son impresionantemente altas. Por lo tanto, te recomendamos que busques el modelo exacto de tu procesador del PC y luego en la lista correspondiente pulses en Control + F para abrir el buscador y escribir allí el nombre para saber si aparece.

Como alternativa, tienes una aplicación con la que comprobar si cumples los requisitos para poder usar Windows 11 en tu ordenador. Esta aplicación se llama PC Health Check de Microsoft, y la puedes descargar en el enlace https://aka.ms/GetPCHealthCheckApp.

FUENTE ORIGINAL: Xataka.com

 

 

 

Rhino Linux 2023.3 se despide de unas barras para dar la bienvenida a otras

Rhino Linux 2023.3 se despide de unas barras hara dar la bienvenida a otras

Por Pablinux02/10/2023 13:40

 

 

 

 

 

A principios de agosto, la distribución rolling release basada en Ubuntu que empezó como un hobby y que ha evolucionado gracias al interés de la comunidad lanzó su primera versión no-preliminar, o lo que es lo mismo, su primera versión estable. A finales del mismo mes hubo otra ISO, pero con unas novedades que pasaban por poco las correcciones de errores y no nos animamos a informar sobre ella. Durante este fin de semana han lanzado Rhino Linux 2023.3, y esta imagen sí incluye alguna que otra novedad más interesante y útil.

El entorno gráfico que usa Rhino Linux es Unicorn Desktop. En un principio usaban Xfce sin personalizar, pero pensaron que era buena idea usar un escritorio diferente, basado también en Xfce pero con componentes que recuerdan también a GNOME. La novedad más destacada es que han modificado partes de él.

Rhino Linux 2023.3 introduce cambios en Unicorn Desktop

Hay cambios introducidos en distribuciones Rolling Release que no se aplican automáticamente. Hace falta la intervención del usuario, y el primero de los cambios importantes se consigue así. Tal y como nos cuentan, «Puedes decir adiós a las horribles barras de menú y hola a nuestro magnífico menú unificado. Los menús globales se han implementado en The Unicorn Desktop para ofrecerte una experiencia realmente moderna«. Para recibir el cambio hay que ejecutar lo siguiente en el terminal (AVISO: esto reemplazará la configuración si se han hecho modificaciones):

dir_path=".config/xfce4/xfconf/xfce-perchannel-xml"
for i in "xfce4-panel.xml" "xsettings.xml"; do
    sudo cp /etc/skel/$dir_path/$i ~/$dir_path/$i
done

También en Unicorn, se ha corregido un bug que hacía que el dock Plank no fuera consistente, pero también requiere intervención manual. En este enlace explican que hay que editar /usr/share/plank/docks.ini con los cambios que necesitemos.

Entre el resto de cambios:

• uLauncher inicia ahora más rápido.
• El dock de Unicorn tiene ahora un zoom al pasar el cursor por encima de los iconos.
• Se ha corregido un bug en el asistente que pedía la contraseña para reiniciar el sistema.
• Calamares usa ahora texto blanco cuando se seleccionan elementos.
• Timeshift viene instalado por defecto.
• Kernels: 6.5.5-generic por defecto, 6.6.0-rc3-okpine para PINE64 y 6.5.0-raspi para Raspberry Pi.

Para actualizar el sistema operativo existente, hay que abrir un terminal y escribir rpk update -y.

FUENTE ORIGINAL: Linuxadictos.com