Cada sistema operativo utiliza sus propios protocolos y herramientas para compartir recursos dentro de una red local. Esto puede generar problemas de incompatibilidad cuando intentamos acceder a los recursos de un sistema desde otro sistema operativo diferente, como es el caso, por ejemplo, de Linux y Windows. Para solucionar esto se deben utilizar protocolos compartidos desarrollados especialmente para facilitar el acceso a recursos compartidos de red entre diferentes sistemas operativos y plataformas, como es el caso de Samba.
Samba es una implementación gratuita y de código abierto del protocolo SMB/CIFS para compartir archivos a través de la red. Esta implementación se encuentra disponible en los principales sistemas operativos, como Windows, Linux y Mac OS X, entre otros. Gracias a Samba es posible compartir archivos a través de la red de forma sencilla entre diferentes sistemas operativos y acceder a la red de Windows (por ejemplo, a los recursos compartidos o las unidades de red) desde cualquiera de ellos.
Recientemente, Stefan Metzmacher, un trabajador de Samba Core Team, ha descubierto una nueva vulnerabilidad en esta plataforma, la cual ha bautizado como Badlock. Por motivos de seguridad, ni este investigador de seguridad ni el equipo de desarrollo de Samba han facilitado ningún tipo de información sobre ella, aunque sí que han advertido a Microsoft sobre ella, quienes ya se encuentran trabajando en poder solucionarla lo antes posible.
Como decimos, por el momento no hay información oficial respecto al fallo de seguridad para evitar que los piratas informáticos puedan explotarla antes de que se publique el correspondiente parche, sin embargo, en la red, algunos expertos aseguran que puede tratarse de un fallo en el protocolo SMB. Por otro lado, otros expertos apuestan que, según el nombre que han dado a la vulnerabilidad, puede tratarse perfectamente de un fallo que permita el acceso a la memoria tras un fallo de conexión.
Para mantener a los usuarios, y especialmente a los administradores de sistemas informados de la vulnerabilidad se ha habilitado una página web donde, por el momento, tampoco se facilita demasiada información sobre Badlock.
12 de abril, fecha en la que se solucionará y se hará pública la vulnerabilidad Badlock de Samba
El próximo 12 de abril, coincidiendo además con el conocido “martes de parches”, está prevista la liberación del parche que solucione la vulnerabilidad Badlock en los servidores Samba. Dicho parche de seguridad llegará a los sistemas Windows a través de Windows Update, igual que todos los demás. El resto de sistemas operativos recibirán la actualización de Samba a través de sus correspondientes plataformas de actualización. Una vez que se publique el parche de seguridad, se facilitará un informe detallado sobre la vulnerabilidad y ya solo será cuestión de horas el empezar a ver los primeros exploits circulando por la red.
Por el momento, lo único que sabemos es que Badlock solo afecta a redes internas, por lo que de cara al exterior estamos protegidos. Sin embargo, siempre es recomendable instalar los correspondientes parches de cara a evitar un mal mayor.
Fuente:www.redeszone.net
Es un conocido experto en seguridad móvil y análisis de malware. Estudió Ciencias de la Computación en la NYU y comenzó a trabajar como analista de seguridad cibernética en 2003. Trabaja activamente como experto en antimalware. También trabajó para empresas de seguridad como Kaspersky Lab. Su trabajo diario incluye investigar sobre nuevos incidentes de malware y ciberseguridad. También tiene un profundo nivel de conocimiento en seguridad móvil y vulnerabilidades móviles.
Envía tips de noticias a info@noticiasseguridad.com o www.instagram.com/iicsorg/
También puedes encontrarnos en Telegram www.t.me/noticiasciberseguridad
