El mundo de antivirus

jueves 15 de junio de 2017

La razón básica del «éxito» del troyano WannaCry fue la vulnerabilidad en el protocolo SMB v1 (Server Message Block (SMB) версии 1) que se usa para organizar acceso común a los archivos, permite a las aplicaciones leer y grabar archivos, así como solicitar los servicios de programas de servidor en la red informática. Es decir, intercambiar los datos con cualquier programa de servidor configurado para recibir las solicitudes de clientes SMB. Usando el protocolo, la aplicación SMB (o el usuario) puede acceder a archivos y otros recursos del servidor remoto. En otras palabras, si Vd. comparte acceso a una carpeta o usa carpetas compartidas en otros equipos, lo proporciona el protocolo SMB.

Hay tres versiones de este protocolo. De manera predeterminada, en Windows 10 y Server 2016 está activado el soporte de SMB 1.0, porque en la red local a veces hay Windows XP o Server 2003 no soportados. Si en la red no hay equipos de este tipo, en las versiones Windows actuales (soportadas) se recomenda descativar el protocolo SMB 1.x o borrar el controlador completamente. Esto bloqueará acceso a muchas vulnerabilidades de este protocolo obsoleto para los malintencionados. Así mismo, los recursos compartidos seguirán siendo disponibles: todos los clientes para acceder a shares SMB usarán las versiones más nuevas del protocolo SMB que tienen mejor funcionalidad.

Hay varios modos de desactivar el soporte del protocolo obsoleto (https://support.microsoft.com/ru-ru/help/2696547/how-to-enable-and-disable-smbv1-smbv2-and-smbv3-in-windows-and-windows-server, http://winitpro.ru/index.php/2017/05/10/otklyuchenie-smb-1-0-v-windows-10-server-2016/). Vamos a ver el más fácil:

1. Abrimos el menú Ejecutar usando la combinación de teclas Win+R o el botón Inicio.
2. Introducimos el comando "cmd", hacemos clic sobre Aceptar.
3. En la línea de comandos que se abre, introducimos el comando dism /online /norestart /disable-feature /featurename:SMB1Protocol

¡Atención! El comando Dism existe en Windows 7 service pack 1 y superior. Para sistemas más antiguos, para cerrar acceso al protocolo, el registro debe ser editado.

La desactivación del protocolo obsoleto no causará daño a los que no usan sistemas corporativos obsoletos en su casa.

Pero también hay que tomar en cuenta lo siguiente:

Vamos a explicarlo: si Vd. tiene un share con derecho a escritura, el atacante puede ejecutar el código necesario en el equipo con la carpeta compartida. Y, si WannaCry realizó la vulnerabilidad que funciona solo en el SO, y los dueños de Linux y Mac no han sido sometidos a ataques, la nueva vulnerabilidad (mejor dicho, no tan bien conocida anteriormente) afecta Linux como mínimo.

Así que la historia de vulnerabilidades tiene su continuación.