sábado, 3 de agosto de 2024

El primer pantallazo azul de Windows no fue concebido como un mensaje de error. La verdadera historia de los BSOD y sus autores

Raymond Chen, veterano de Microsoft, resuelve el misterio de autoría sobre el pantallazo azul de la muerte en Windows

 

 

 

 

 

 


Por: Antonio Vallejo

antonio-vallejo

Estas últimas semanas los pantallazos azules de Windows han estado en boca de todos más que nunca. El fallo de CrowdStrike dejó fuera de servicio sistemas críticos como los de los aeropuertos, banca, hospitales y muchos más, causando una de las caídas globales más grandes de la historia.

El pantallazo azul es ya historia de Windows, y somos muchos los que alguna vez lo hemos sufrido. Los hay de muchos tipos, aunque en sus inicios no tenía por qué significar algo malo. Nos lo cuenta precisamente Raymond Chen, un veterano desarrollador de Microsoft que, en una publicación para el blog de desarrolladores de la compañía, nos explicaba los orígenes de los distintos tipos de pantallazos azules en Windows NT, 3.1 y 95.

Tres autores: Steve Ballmer, John Vert y el propio Chen

"No hay misterio sobre quién escribió la Pantalla Azul de la Muerte, a pesar de lo que algunos quieran hacer creer,” es el titular del artículo que publicaba en su blog. Chen ha querido arrojar algo de luz acerca de esta popular creencia, de la cuál no hay ningún misterio, según apunta.

 


 

 

 

 

 

 

 “De alguna manera, se afirma que hay un misterio de 30 años en torno a la Pantalla Azul de la Muerte de Microsoft. El argumento dice que hay tres fuentes de autoría en conflicto: Steve Ballmer, John Vert, y yo. Pero en realidad, no hay conflicto. Hay tres pantallas azules diferentes, y cada una tiene un autor diferente,” asegura el veterano desarrollador.

 

 Uno de los aspectos más interesantes de ello es que, en sus comienzos, el pantallazo azul no era de la muerte para nada. Para Chen, era “la pantalla azul de la infelicidad”, apuntaba con tono humorístico. Y es que al principio, aparecía una pantalla azul cuando presionábamos sobre CTRL + ALT + DEL, pausando la sesión de Windows y permitiendo al usuario cerrar la aplicación que no estaba respondiendo correctamente o reiniciar el ordenador. Algo así como lo que hacemos hoy día cuando entramos al Administrador de tareas.

 


 

 

 

 

 

 

 

 

 

Esta primera pantalla azul correspondía a Windows 3.1, y según Chen, el texto que aparecía en pantalla fue escrito por Steve Ballmer. En esta versión del sistema operativo, el “pantallazo azul” era realmente negro, y no ofrecía demasiada información, algo similar a lo que estaba probando Microsoft en Windows 11.

 


 

 

 

 

 

 

 

 

 

En 1993, con la llegada de Windows NT 3.1, llegó la verdadera primera pantalla azul de la muerte. Hacía referencia a un error de kernel y fue implementada por John Vert. Cabe destacar que Windows NT 3.1 fue el primer sistema operativo de Windows en tener una arquitectura de 32 bit, la principal diferencia frente a la versión original de Windows 3.1 (NT hacía referencia a New Technology).

 


 

 

 

 

 

 

Tras ella, en Windows 95 también llegó otro pantallazo azul distinto que permitía al usuario ignorar y saltarse el mensaje de error. Este fue el desarrollado por Raymond Chen. A partir de aquí es cuando el pantallazo azul comienza a parecerse a lo que es hoy día. Como anécdota, este pantallazo azul también fue el que apareció durante la famosa presentación del COMDEX de 1998.

De esta manera, Chen resuelve el misterio sobre la autoría del pantallazo azul. El texto de la versión de Windows 3.1 fue de Ballmer en 1992, el de Windows NT en 1993 lo desarrolló John Vert, y el pantallazo azul de Windows 95 lo ideó Chen.

 

FUENTE ORIGINAL: Genbeta.Com

 

martes, 2 de julio de 2024

CVE-2024-6387: el fallo crítico ‘regreSSHion’ expone a millones de sistemas Linux a RCE no autenticado

Julio, 2024 Por  

La Unidad de Investigación de Amenazas de Qualys (TRU) ha descubierto esta vulnerabilidad que deja expuestos a millones de sistemas Linux basados en glibc a la ejecución remota de código (RCE). Este fallo marca la primera vulnerabilidad de OpenSSH en casi dos décadas que permite la ejecución de código remoto no autenticado con acceso root completo.

 


 


 

 

 

 

 

Esta vulnerabilidad, identificada como CVE-2024-6387, afecta al servidor de OpenSSH (sshd) en sistemas Linux basados en glibc, permitiendo a atacantes no autenticados obtener acceso root y potencialmente tomar el control completo de las máquinas afectadas. Afecta a la configuración predeterminada y no requiere interacción del usuario, representando un riesgo significativo.

La Unidad de Investigación de Amenazas de Qualys (TRU) descubrió esta vulnerabilidad de RCE no autenticada en el servidor de OpenSSH en sistemas Linux basados en glibc. Este fallo marca la primera vulnerabilidad de OpenSSH en casi dos décadas que permite la ejecución de código remoto no autenticado con acceso root completo. Afecta a la configuración predeterminada y no requiere interacción del usuario, representando un riesgo significativo de explotación.

«Este fallo supone la primera vulnerabilidad de OpenSSH en casi dos décadas: un RCE no autenticado que concede acceso total de root. Afecta a la configuración por defecto y no requiere la interacción del usuario, lo que plantea un riesgo de explotación significativo», señaló el investigador.

Detalles de la vulnerabilidad

Este fallo se origina en una condición de carrera en el manejador de señales del servidor de OpenSSH (sshd), afectando su configuración predeterminada y «no requiere interacción del usuario». Esta condición de carrera es especialmente preocupante ya que permite la ejecución de código remoto no autenticado con privilegios de root, lo que otorga a los atacantes control total sobre los sistemas afectados. Este problema está presente en las versiones de OpenSSH desde la 8.5p1 hasta, pero sin incluir, la 9.8p1, reintroduciendo un problema previamente solucionado en CVE-2006-5051.

¿Qué es regreSSHion?

La vulnerabilidad fue nombrada ‘regreSSHion’ debido a su naturaleza como un fallo de regresión que afecta a OpenSSH. ‘regreSSHion’, identificado como CVE-2024-6387, es una vulnerabilidad de ejecución remota de código no autenticado en el servidor de OpenSSH (sshd) que otorga acceso root completo. Afecta a la configuración predeterminada y no requiere interacción del usuario, lo que representa un riesgo significativo de explotación.

En su análisis, Qualys TRU identificó que esta vulnerabilidad es una regresión del problema previamente solucionado CVE-2006-5051, reportado en 2006. Una regresión en este contexto significa que un fallo, una vez corregido, ha reaparecido en una versión posterior del software, típicamente debido a cambios o actualizaciones que vuelven a introducir el problema. Este incidente resalta la importancia crucial de las pruebas de regresión exhaustivas para evitar la reincorporación de vulnerabilidades conocidas en el entorno. Esta regresión se introdujo en octubre de 2020 (OpenSSH 8.5p1).

Sobre OpenSSH

OpenSSH es una suite de utilidades de red seguras basadas en el protocolo SSH, esencial para la comunicación segura sobre redes no seguras. Proporciona cifrado robusto, transferencias de archivos seguras y gestión remota de servidores. OpenSSH es ampliamente utilizado en sistemas similares a Unix, incluyendo macOS y Linux, y soporta diversas tecnologías de cifrado y aplica controles de acceso sólidos. A pesar de una vulnerabilidad reciente, OpenSSH mantiene un historial de seguridad sólido, ejemplificando un enfoque de defensa en profundidad y siendo una herramienta crítica para preservar la confidencialidad e integridad de la comunicación en red a nivel mundial.

Versiones de OpenSSH afectadas

  • Vulnerables: las versiones de OpenSSH anteriores a la 4.4p1, a menos que estén parcheadas para CVE-2006-5051 y CVE-2008-4109.
  • No vulnerables: las versiones de la 4.4p1 hasta, pero sin incluir, la 8.5p1 debido a un parche transformador para CVE-2006-5051.
  • Vulnerables nuevamente: las versiones desde la 8.5p1 hasta, pero sin incluir, la 9.8p1 debido a la eliminación accidental de un componente severo en una función.

Alcance de la vulnerabilidad

El alcance de la vulnerabilidad es importante, con más de 14 millones de instancias potencialmente vulnerables del servidor OpenSSH identificadas a través de búsquedas en Censys y Shodan. Los datos de Qualys revelan que aproximadamente 700,000 de estas están expuestas a internet, representando una parte significativa de su base de clientes global.

La explotación exitosa de ‘regreSSHion’ podría tener consecuencias devastadoras. Los ciberatacantes podrían obtener un compromiso completo del sistema, instalar malware, manipular datos y establecer puertas traseras backdoor para un acceso persistente. La capacidad de propagarse a través de redes y eludir mecanismos de seguridad hace que esta vulnerabilidad sea particularmente peligrosa para empresas e individuos.

Recomendaciones de mitigación

Para abordar la vulnerabilidad ‘regreSSHion’, las empresas deben adoptar un enfoque de seguridad enfocado y en capas:

  1. Gestión de parches: aplicar lo antes posible los parches disponibles para OpenSSH y priorizar los procesos de actualización regular para asegurar que todos los sistemas estén protegidos.
  2. Control de acceso mejorado: limitar el acceso SSH a través de controles basados en la red para minimizar los riesgos de ataque.
  3. Segmentación de red y detección de intrusos: implementar la segmentación de red para restringir el acceso no autorizado y los movimientos laterales dentro de entornos críticos. Desplegar sistemas de detección de intrusos para monitorear y alertar sobre actividades inusuales indicativas de intentos de explotación.

Para obtener información técnica detallada sobre CVE-2024-6387, se recomienda consultar la documentación oficial proporcionada por Qualys aquí.

Más información:

 

FUENTE ORIGINAL:  Unaaldia.hispasec.com

lunes, 3 de junio de 2024

Microsoft vuelve a "molestar" a quien usa Windows 10. Ya incluso te recomiendan que cambies tu PC por otro para Windows 11

 

Los banners para pasar a Windows 11 aparecen en dispositivos compatibles y no compatibles.

 Por jose-alberto-lizana

José Alberto Lizana

 


 

 

 

 

 

 

 

 La gran 'obsesión' que tiene Microsoft con sus usuarios es que todos pasemos a usar Windows 11 en lugar de Windows 10. Esto es algo que hacen por una cuestión de seguridad para que no estemos en un año con un sistema anticuado. Pero en lugar de bajar los requisitos de Windows 11 para hacerlo compatible con más dispositivos o hacer una campaña de para ganar la confianza de los usuarios, han decidido molestarnos.

Era una función anunciada, pero al final se ha hecho realidad. Microsoft ha comenzado a implementar un nuevo banner emergente a pantalla completa que van a ver todos los usuarios de Windows 10. En este se pide que se actualice a Windows 11 y aparece tanto en los dispositivos compatibles como no compatibles.

 

Los banners vuelve a "apropiarse" de Windows 10

Las cuotas de mercado apuntan a que Windows 10 está en muchos más dispositivos que Windows 11 que se lanzó en el año 2021. Esto es un problema porque a finales de 2025 se dará fin a las actualizaciones de seguridad en Windows 10 haciendo que millones de usuarios queden desprotegidos. Obviamente, tanto quien no decide subir a Windows 11 como quien no puede por no cumplir con los requisitos de hardware.

 


 


Por ello, Microsoft va a usar una pantalla de aviso que se ha visto en estos últimos días tras instalar las actualizaciones obligatorias. Esta ventana se encabeza con la frase "un nuevo viaje con Windows" o "Microsoft recomienda Windows 11 para tu PC" informando que el fin de Windows 10 se acerca y que las actualizaciones acaban el 14 de octubre de 2025.

Entre las opciones que aparecen en la pantalla, vas a poder seleccionar "Mantener Windows 10", pero van a seguir molestándote e insistiendo con más ventanas. E incluso volverán a aparecerte las ventanas emergentes para seguir insistiendo.

 

 Pero en el caso de que no tengas el hardware compatible también te aparecerá la ventana, informándote de la necesidad de tener el hardware necesario para no quedarte 'anticuado' con tu dispositivo. Esto hace que llegue un importante problema ecológico al implicar tener que desechar un PC para comprar otro con hardware compatible.  Pero si tienes un PC en esta ventana aparecerá la opción para que puedas actualizar de manera programada tu ordenador a Windows 11.

 


 

 

 

 

 

 

 

Obviamente, siempre se va a tener la posibilidad de comprar las licencias para recibir actualizaciones de seguridad de manera extendida. Un precio que se publicará en teoría a finales de este año aunque obviamente será algo que hará que no podamos recibir actualizaciones de funciones.

Lo que está claro es que Microsoft está viendo como va a tener pronto millones de usuarios sin actualizaciones de seguridad y su única opción es molestar a todos los usuarios con mensajes emergentes. Así que si a partir de ahora te salen estos avisos con frecuencia no es algo que solo te ocurra a ti.

Imágenes | Its me Pravin

Vía | Windows Latest

- Genbeta.com 

 

 

jueves, 2 de mayo de 2024

Tener Windows ahora es prácticamente gratis. Preferiría pagar antes que aguantar a esta Microsoft tan pesada

Las molestias de Windows hacen que me plantee si merece la pena pagar una suscripción

José Alberto Lizana

 

 

 

 

 

 

 

 

 

 Usar Windows ahora mismo no es problema para casi nadie, pues los precios para tener una licencia son realmente reducidos, sobre todo si recurrimos a las claves OEM que se asocian con el hardware del equipo. Pero a partir de ahí no hay que hacer más pagos ni para actualizar las versiones gratuitas. Pero esto lleva a que Microsoft sea realmente pesada con otros aspectos de su ecosistema para poder sacar dinero.

Es de lógica pensar que si Microsoft no puede 'sacarnos el dinero' con la licencia de Windows o cobrando por las actualizaciones, como el salto de Windows 10 a 11, tiene que atacar, por otro lado, para sacar rendimiento. La solución pasa por usar sus propios servicios y ecosistema y esto a veces es algo molesto. Por ello en muchas ocasiones he preferido pagar por usar Windows antes que seguir con la campaña de avisos que nos rodean.

 Avisos constantes para actualizar a Windows 11

Uno de los grandes problemas que nos hemos encontrado en Windows, sobre todo si estamos en Windows 10, es el constante torpedeo de avisos que se reciben para que se termine actualizando a Windows 11. Este es el gran objetivo que tiene Microsoft ahora mismo, que todo el mundo actualice, pero que se le está resistiendo. Cada mes vemos que las cuotas de mercado de Windows 10 no decrecen al nivel que esperarían.

 


 

 

 

 

 

 

 

 

Esto es un grave problema por las consecuencias en materia de seguridad que van a traer a todos los usuarios, que se quedarán sin actualizaciones de seguridad. Pero la solución de Microsoft ante este hecho no es reducir los requisitos de instalación de Windows 11, sino bombardear con avisos a todos los usuarios.

Estos avisos en muchas ocasiones son realmente intrusivos al entorpecer la experiencia de uso mientras se está trabajando o incluso jugando. Estos avisos siempre están destacando todo lo bueno de Windows 11 y sobre todo dando mucha importancia a los servicios que se disponen.

La publicidad ya es una realidad por defecto

Otro de los grandes problemas que tiene Windows por el hecho de ser prácticamente gratis es la necesidad de incluir publicidad. Esta característica se ha visto integrada a partir de la versión 23H2 en su actualización de abril, donde en el menú de inicio han comenzado a aparecer anuncios de aplicaciones de terceros.

Estas aplicaciones aparecen donde antes aparecían las sugerencias que hacía el propio sistema operativo. Por defecto van a aparecer las aplicaciones que han pagado por estar en esta zona predilecta, aunque se va a poder desactivar a través de los ajustes.

 

El problema es que estos anuncios seguramente van a acabar en muchas más partes del sistema operativo. Y esto al final entorpece la experiencia, aunque es algo común en aquellos productos que ahora mismo no tienen una suscripción mensual. Debemos recordar que el objetivo de las grandes empresas es siempre sacar el máximo rendimiento económico.

La insistencia de usar Copilot

Copilot es una de las grandes inversiones que ha realizado Microsoft en los últimos meses, al crear su propia inteligencia artificial con GPT detrás. Tras una inversión millonaria, es lógico que la empresa quiera optar por promocionarlo de manera insistente como está hacia ahora mismo. Aunque sin duda llega a ser molesto.

Ahora mismo en España no está disponible esta inteligencia artificial para usarla de manera rápida a través del propio sistema operativo. Se tiene que acceder a través de su página web habilitada. Pero igualmente Microsoft no cesa en su insistencia a la hora de usar su ecosistema para que finalmente utilicemos todos sus servicios.

Edge como el navegador predeterminado

Uno de los grandes productos que tenemos ahora en la mente y que pertenece a Microsoft es Edge. Su propio navegador es la opción que quieren que uses si estás usando Windows. Para poder conseguirlo, su estrategia pasa por nuevamente mostrar mensajes intrusivos. La última ocurrencia es molestarnos con avisos que aparecen tras instalar una actualización en Windows.










Algo que ocurría tras el primer inicio de Windows, que era precisamente el recomendarnos Edge como navegador predeterminado, ahora aparecerá después de cada actualización importante. Todo esto junto al resto de avisos de servicios propios como Game Pass.

Obviamente, algo que como hemos visto cuando hablamos del paso de Windows 10 a 11 también puede terminar molestando mucho a los usuarios. Pero no se quedan aquí. Los avisos llegan incluso a los navegadores que son competencia como el propio Google Chrome. Mientras lo estás usando te puede aparecer el aviso para pasar a Microsoft Edge como una mera recomendación. Aunque lógicamente quieren que muestres todo tu apoyo a la versión propietaria de Microsoft por encima de la competencia.

Es por todo esto que a veces puedo llegar a pensar que estaría bien pagar una cuota de suscripción a cambio de no encontrar esta gran cantidad de anuncios o publicidad que tenemos en la experiencia diaria. Aunque, por otra parte, también se entiende que esto deba ser así, ya que Microsoft quiere que usemos todos sus servicios para sacar rédito económico.

Imágenes | Windows Rui Silvestre

FUENTE ORIGINAL:  Genbeta,com

 

martes, 2 de abril de 2024

Un hacker pone en marcha su plan de 2 años para meter un backdoor en las principales distros de Linux, pero un investigador de Microsoft lo pilla

martes, 5 de marzo de 2024

Microsoft se rinde: Windows 11 dice adiós al soporte de aplicaciones de Android a través de Amazon

  


Gonzalo Hernández

5-Marzo-2024

 


 

 

 

 

 

 

 

Al momento de su presentación en 2021, se reveló una de las grandes novedades de Windows 11: su compatibilidad con aplicaciones de Android, las cuales podían descargarse y ejecutarse de forma nativa.

Sin embargo, Microsoft ha decidido prescindir de esta función, que nunca llegó a México, y eliminará por completo la posibilidad de instalar y ejecutar aplicaciones de Android a través de la AppStore de Amazon en Windows.


El fin de WSA en Windows 11

El anuncio se hizo directamente en la página para desarrolladores de Windows, donde Microsoft indica que finalizará el soporte para el Subsistema de Windows en Android (WSA), es decir, la función que permitía ejecutar las aplicaciones en las PC.

"Microsoft finalizará el soporte para el Subsistema de Windows para Android™️ (WSA). Como resultado, Amazon Appstore en Windows y todas las aplicaciones y juegos que dependen de WSA ya no serán compatibles a partir del 5 de marzo de 2025.

Hasta entonces, el soporte técnico permanecerán disponibles para los clientes. Los clientes que hayan instalado Amazon Appstore o aplicaciones de Android antes del 5 de marzo de 2024, seguirán teniendo acceso a esas aplicaciones hasta la fecha de desuso del 5 de marzo de 2025".

 


 

 

 

 

 

 

 

 

De acuerdo con Microsoft, los usuarios que ya tienen apps de Android instaladas en Windows 11 las podrán seguir utilizando hasta que termine el soporte, pero aquellos que tengan la intención de instalar nuevas aplicaciones después del 5 de marzo no podrán hacerlo.

Funciones que nunca terminaron de implementarse

Recordemos que a México nunca llegó la función de las apps de Android en Windows, pues su implementación se estaba realizando progresivamente en diferentes países, empezando por Estados Unidos.

Ahora, la cancelación del WSA implica que una de las grandes novedades de Windows 11 nunca se podrá utilizar en el país, pues de acuerdo con Microsoft, a partir del 5 de marzo de 2024 ya no será posible instalar apps de Android en Windows.

 

FUENTE ORIGINAL. -Xataca.com

 

 

sábado, 3 de febrero de 2024

Uno de los comandos más importantes de Linux llegará también a Windows 11. La vida de los sysadmins será más fácil

El comando 'sudo' facilita a un usuario normal 'invocar' los poderes del administrador del sistema para realizar tareas concretas


 

 

 

 

 

 

 

 

 

 

 

Si eres usuario de Linux o macOS, es casi seguro que ya estarás familiarizado con el comando 'sudo' (abreviatura de 'superuser do' o 'el superusuario hace'), una herramienta de línea de comandos que permite ejecutar tareas concretas con privilegios elevados.

Windows, en ocasiones, nos solicita que confirmemos permisos de administrador para realizar alguna tarea (como instalaciones y cambios de configuración), pero, pese a las similitudes, es probable que hayas pensado en alguna ocasión que al sistema operativo de Microsoft le vendría bien contar con su propio comando 'sudo' (al margen del de WSL, claro).

Pues tenemos buenas noticias para ti. Microsoft parece estar trabajando en la introducción de soporte nativo para el comando 'sudo' en Windows 11.

Ha costado sangre, sudo y lágrimas, pero ya está en camino

Hasta ahora, los usuarios de Windows que deseaban utilizar 'sudo' en sus tareas de administración del sistema tenían que recurrir a soluciones alternativas, instalando herramientas de terceros a través de gestores de paquetes como Scoop. Sin embargo, la integración nativa del comando directamente en el Símbolo del Sistema y en el PowerShell de Windows representa un avance significativo.

La noticia de esta integración surgió gracias a la detección de ciertas líneas de código en una versión preview de Windows Server que se filtró hace unos días, lo que indica que Microsoft está aún en las primeras etapas de prueba de esta funcionalidad.

Las líneas de código mencionan configuraciones como "SystemSettings_Developer_Mode_Setting_Sudo", "Enable sudo" y "Configure how sudo runs applications". Luego han salido a la luz también capturas de pantalla que muestran la posibilidad de activar 'sudo' desde la Configuración de Windows.

Otras opciones de configuración mencionadas permiten ejecutar comandos en una nueva ventana, con la entrada (teclado, ratón, etc.) deshabilitada para evitar acciones no deseadas durante la ejecución del comando, Microsoft parece estar diseñando esta característica centrándose tanto en la flexibilidad como en la seguridad.

A pesar del entusiasmo que ha generado este futuro cambio, Microsoft aún no ha confirmado una fecha oficial para el lanzamiento de la funcionalidad 'sudo' en las versiones estables de Windows 11. Tampoco se sabe si esta característica estará disponible para todos los usuarios tras alguna actualización o si será una opción que los usuarios deben activar manualmente.

Cabe preguntarse, así mismo, si Microsoft empezará a disuadir activamente a los usuarios de usar cuentas de administrador para realizar tareas cotidianas, un comportamiento mayoritario entre usuarios de Windows pero desalentado en los sistemas basados en Unix, y en el que la disponibilidad de 'sudo' resulta clave a la hora de utilizar privilegios de administración de forma selectiva.

 

 

 Fuente ORIGINAL: Genbeta.com

Imagen | Captura de pantalla + Tux (vía Wikipedia) + Marcos Merino mediante IA