Durante 7 años el software de virtualización Xen, usado por empresas como Amazon y Linode, permitía que un atacante escalara privilegios, accediendo a partes extremadamente sensibles del sistema. El bug ya ha sido catalogado por algunos investigadores como el peor visto dentro de este proyecto Open Source y se ha hecho publico con un parche […]
Durante 7 años el software de virtualización Xen, usado por empresas como Amazon y Linode, permitía que un atacante escalara privilegios, accediendo a partes extremadamente sensibles del sistema.
El bug ya ha sido catalogado por algunos investigadores como el peor visto dentro de este proyecto Open Source y se ha hecho publico con un parche de seguridad lanzado por el equipo de Xen.
La vulnerabilidad consiste en que Administradores de máquinas guest paravirtualizadas (PV) pueden escalar privilegios hasta tomar control del sistema completo. XSA-148 http://xenbits.xen.org/xsa/advisory-148.html
Esta vulnerabilidad se hace publica un par de semanas después que el equipo de Xen advirtiera de forma privada a un selecto grupo de personas dándoles la posibilidad de parchear sus sistemas. Seguramente dentro de este grupo se encuentra Amazon y Linode, este último hace unas semanas envío un correo a sus clientes informando de un reinicio obligatorio en los equipos ya que se aplicarían tareas de mantención. Mientras que Amazon dijo que no era necesario reiniciar ningún sistema.
El proyecto Xen ha sido duramente criticado luego de que se conociera esta vulnerabilidad, al ser un software enfocado a la seguridad.
Son vulnerables las versiones desde la 3.4 en adelante, pero solo en sistemas x86 (32 bits). Los sistemas ARM tampoco son vulnerables y solo máquinas guest paravirtualizadas pueden explotar esta vulnerabilidad, sin importar si la maquina guest funciona en una instancia de 32 o 64 bits
A pesar que el uso de instancias paravirtualizados (PV) ha ido a la baja por las ventajas que puede entregar una instancia virtualizada con asistencia de hardware (HVM), no deja de ser preocupante que durante años el software fue vulnerable y es muy seguro que muchos sistemas alrededor del mundo aun usen este tipo de instancias.
Una de las empresas mas populares de web hosting gratuito ha sido victima de un monumental hackeo. Alrededor de 13,5 millones de cuentas de sus clientes fueron vulneradas. 000Webhost (la empresa afectada) fue notificada hace meses de sus vulnerabilidades y peor aun, almacenaban las contraseñas de sus clientes en texto plano, facilitándole aun más el […]
En Septiembre del año 2014, Google Chome anunció que comenzaría a marcar como inseguros o como obsoletos los sitios que utilicen firmas débiles en sus certificados HTTPS. En la actualidad, el 50% de la Banca en línea chilena utiliza este tipo de certificados. Para Chrome, el hecho de que un algoritmo sea obsoleto se debe […]