Y se destapó el misterio del 0 day en IE

Como sucede en todas las historias que tienen que ver con exploits de 0 days en la red la desinformación suele aparecer al principio de todo. Con el famoso exploit de IE que ha estado azotando medio mundo (parece que no eres nadie si no has sido atacado por él) se ha especulado mucho sobre el ataque que se estaba realizando.

La vulnerabilidad fue reconocida por Spectra que sacó una advisory en que el que reconocía la peligrosidad pero en el que también decía que el Modo Protegido de IE7 e IE8 ayudaba a mitigar la vulnerabilidad.

Y algo debían saber, resulta que cuando se ha hecho público el exploit, este no funcionaba en equipos que tuvieran el IE con el DEP Activado o el Modo Protegido. Es decir, que si tenías el IE 8 en cualquier sistema no eras vulnerable. Esta es la tabla de riesgos que ha publicado el equipo de Spectra que ha estado investigando.


Figura 1: Tabla de riesgos ante el exploit usado
Internet Explorer 8, Windows 7 y Windows Vista salían bien parados. Al final, cuando muchos han recomendado otras acciones mucho más drásticas para solucionar el equipo, yo voy a recomendar que el que lo haga que se lo piense, que al final parece que, aunque no invulnerables las medidas de protección, sí que resultan muy útiles tenerlas activas. Así que la tablita esa que yo os publiqué con tanto “malor” en la que miraba las opciones de DEP, ASLR, Arquitectura Mono/Multi, Virtual Store y niveles MIC no va a ser una tontería.


Figura 2: Hall of Fame Maligno
Tal vez, los que inventaron el concepto de Defensa en Profundidad sabían un poco de esto de seguridad pero claro, siempre puedes fiarte de los informes de seguridad de la OCU.

Saludos Malignos!