Investigadores de ciberseguridad han descubierto debilidades de dise\u00f1o en Windows Smart App Control y SmartScreen de Microsoft que podr\u00edan permitir a los actores de amenazas obtener acceso inicial a entornos objetivo sin generar ninguna advertencia.<\/p>\n
Control de aplicaciones inteligente (SACO<\/a>) es una funci\u00f3n de seguridad basada en la nube que Microsoft introdujo en Windows 11 para impedir que se ejecuten en el sistema aplicaciones maliciosas, no confiables y potencialmente no deseadas. En los casos en los que el servicio no puede hacer una predicci\u00f3n sobre la aplicaci\u00f3n, verifica si est\u00e1 firmada o tiene una firma v\u00e1lida para poder ejecutarse.<\/p>\n SmartScreen, que se lanz\u00f3 junto con Windows 10, es una funci\u00f3n de seguridad similar que determina si un sitio o una aplicaci\u00f3n descargada es potencialmente maliciosa. Tambi\u00e9n aprovecha un enfoque basado en la reputaci\u00f3n para la protecci\u00f3n de URL y aplicaciones.<\/p>\n “Microsoft Defender SmartScreen eval\u00faa las URL de un sitio web para determinar si se sabe que distribuyen o alojan contenido inseguro”, dijo Redmond notas<\/a> en su documentaci\u00f3n.<\/p>\n “Tambi\u00e9n permite comprobar la reputaci\u00f3n de las aplicaciones, comprobar los programas descargados y la firma digital utilizada para firmar un archivo. Si una URL, un archivo, una aplicaci\u00f3n o un certificado tiene una reputaci\u00f3n establecida, los usuarios no ven ninguna advertencia. Si no hay reputaci\u00f3n, el elemento se marca como de mayor riesgo y presenta una advertencia al usuario”.<\/p>\n Tambi\u00e9n vale la pena mencionar que cuando SAC est\u00e1 habilitado, reemplaza y deshabilita Defender SmartScreen.<\/p>\n “Smart App Control y SmartScreen tienen una serie de debilidades de dise\u00f1o fundamentales que pueden permitir un acceso inicial sin advertencias de seguridad y con una interacci\u00f3n m\u00ednima del usuario”, Elastic Security Labs dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n Una de las formas m\u00e1s sencillas de eludir estas protecciones es conseguir que la aplicaci\u00f3n est\u00e9 firmada con un certificado de Validaci\u00f3n Extendida (EV) leg\u00edtimo, una t\u00e9cnica ya explotada por actores maliciosos para distribuir malware, como se evidenci\u00f3 recientemente en el caso de HotPage.<\/p>\n A continuaci\u00f3n se enumeran algunos otros m\u00e9todos que se pueden utilizar para evadir la detecci\u00f3n:<\/p>\n “Se trata de crear archivos LNK que tienen rutas de destino o estructuras internas no est\u00e1ndar”, dijeron los investigadores. “Al hacer clic, explorer.exe modifica estos archivos LNK con el formato can\u00f3nico. Esta modificaci\u00f3n hace que se elimine la etiqueta MotW antes de que se realicen los controles de seguridad”.<\/p>\n “Los sistemas de protecci\u00f3n basados \u200b\u200ben la reputaci\u00f3n son una capa poderosa para bloquear el malware comercial”, afirm\u00f3 la empresa. “Sin embargo, como cualquier t\u00e9cnica de protecci\u00f3n, tienen debilidades que se pueden evitar con un poco de cuidado. Los equipos de seguridad deben examinar cuidadosamente las descargas en su pila de detecci\u00f3n y no confiar \u00fanicamente en las funciones de seguridad nativas del sistema operativo para la protecci\u00f3n en esta \u00e1rea”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/08\/Investigadores-descubren-fallas-en-Windows-Smart-App-Control-y-SmartScreen.gif\")
<\/a><\/center><\/div>\n<\/a><\/div>\n\n
\n
\n
\n
<\/a><\/center><\/section>\n