Ataque de hackers de PlayStation Network

Alarma de Windows: es posible hackear PC con una vCard

Uno de los sistemas de Microsoft está marcado nueva falla de seguridad que pone a todas las PC en riesgo con Windows 10, 8, 7 y Vista. La vulnerabilidad traída a la luz por el CERT (Equipo de respuesta de emergencia informática) se refiere a la gestión de los contactos VCF, o los llamados vCard. De hecho, esta característica del sistema operativo es posible hackear remotamente La PC afectada, especialmente para los sistemas de negocios que se utilizan para usar vCards. Aquí es cómo ponerse a cubierto y evitar posibles problemas.

LEA TAMBIÉN:
Google Chrome: averigüe si sus contraseñas son seguras con la comprobación de contraseña

Microsoft vcard

Una falla en Windows 10 y versiones anteriores permite hackear usando una vCard

Si no lo sabía, una vCard es una especie de tarjeta de visita digital, generalmente en formato ".vcf" (vCard File) o ".contact", que contiene información de contacto como correos electrónicos, datos personales, número de teléfono, dirección, etc. Se pueden enviar por correo electrónico o chat y, a menudo, son útiles para agregar rápidamente a una persona a su libreta de direcciones.

Según lo investigado por los investigadores, es posible usar una vCard para insertar en el campo relacionado con el correo electrónico un archivo VBScript infectado. Aprovechando la vulnerabilidad "Mailto: HTML Link Injection RCE"Y la fama de Metasploit, es posible insertar el contacto malicioso en la libreta de direcciones del usuario afectado. Una vez hecho esto, el Carga útil VBS contenido en la vCard puede dar al atacante elacceso remoto a la PC.

¿Cómo ponerse a cubierto?

Esperando a que Microsoft lance un parche de seguridad, programado para el mes de Abril 2019, la única forma de evitar ser víctima de esta vulnerabilidad es ser cauteloso. Evite abrir las vCards enviadas por contactos desconocidos y tenga cuidado incluso con las recibidas de los usuarios de su círculo.


¡No se pierda ninguna noticia, oferta o reseña publicada en nuestro sitio! Síguenos en las redes sociales para estar al día en tiempo real gracias a:

Canal de ofertas , Canal de noticias, Grupo Telegram, La página de Facebook, Canal de YouTube y Foro.

Más noticias
IGTV
IGTV: la conexión de Instagram desaparece