ComputadoraHackearNoticiasseguridad

Alarma de Windows: es posible hackear PC con una vCard

Ataque de hackers de PlayStation Network

Uno de los sistemas de Microsoft está marcado. nueva falla de seguridad que pone a todas las PC en riesgo con Windows 10, 8, 7 y Vista. La vulnerabilidad sacada a la luz por el CERT (Equipo de respuesta de emergencia informática) se refiere a la gestión de los contactos VCF, o los llamados vCard. De hecho, esta característica del sistema operativo es posible. hackear remotamente La PC afectada, especialmente para los sistemas de negocios que se utilizan para usar vCards. Aquí es cómo ponerse a cubierto y evitar posibles problemas.

LEA TAMBIÉN:
Google Chrome: averigüe si sus contraseñas son seguras con la comprobación de contraseña

Microsoft vcard

Una falla en Windows 10 y versiones anteriores permite el pirateo usando una vCard

Si no lo sabías, una vCard es una especie de tarjeta de visita digital, usualmente en formato ".vcf" (vCard File) o ".contact", que contiene información de contacto como correos electrónicos, datos personales, número de teléfono, dirección, etc. Se pueden enviar por correo electrónico o chat y, a menudo, son útiles para agregar rápidamente una persona a su libreta de direcciones.

Según lo investigado por los investigadores, es posible utilizar una vCard para insertar en el campo relacionado con el correo electrónico una archivo VBScript infectado. Aprovechando la vulnerabilidad "Mailto: HTML Link Injection RCE"Y en la famawork Metasploit, es posible insertar el contacto malicioso en la libreta de direcciones del usuario afectado. Una vez hecho esto, el Carga útil VBS contenido en la vCard puede dar al atacante laacceso remoto a la PC.

¿Cómo ponerse a cubierto?

Esperando que Microsoft lance un parche de seguridad, programado para el mes de Abril 2019, la única manera de evitar ser víctima de esta vulnerabilidad es tener cuidado. Evite abrir tarjetas virtuales enviadas por contactos desconocidos y tenga cuidado incluso con las recibidas de los usuarios en su círculo.


¡No se pierda ninguna noticia, oferta o reseña publicada en nuestro sitio! Síguenos en las redes sociales para estar al día en tiempo real gracias a:

Canal de ofertas , Canal de noticias, Grupo Telegram, La página de Facebook, Canal de YouTube y Foro.