Vos también? ¡Hackea windows vista!

1. Introducción ("Entrando en
   Clima")
3. Conclusión
   ("Al Fin Llegamos a la Meta: ¿¡Lo
   Logramos!?")
4. Enlaces de
   Interés

Cuenta una bella historia (ya conocida en el
Mundo de las TICs) que Microsoft Corp. invitaba a los
asistentes expertos y especialistas en Seguridad
Informática –véase, Hackers ;-)-
a la prestigiosa conferencia de
Black Hat 2006, con el motivo de intentar "reventar" los
sistemas de
seguridad de
Windows Vista (su nuevo Sistema Operativo
en el mercado
-aparentemente, el más seguro hasta la
fecha jamás creado, según "El Tío" Bill
Gates-).
Entonces, como era de suponerse, pasó lo inesperado (para
Microsoft Corp.) y lo esperado (para el público
investigador y/o seguidor de estos productos,
acostumbrados a ello).
Pero… ¿Qué ocurrió?
Una programadora polaca que trabaja para la
Compañía Coseinc Inc. consiguió
lograr el osado desafío propuesto.
Joanna Rutkowska, ha sido la primera persona (hasta el
momento) en demostrar que es posible saltarse las medidas de
seguridad de Windows Vista.
Ella explicó que: "es posible utilizar tecnología virtual
para volver indetectables los códigos maliciosos
(Malware) e insertarlos en el Kernel, de la misma forma
que actuaría un RootKit para obtener su objetivo;
inclusive, pueden usarse Drivers de dispositivos sin necesidad de
que estén firmados digitalmente (algo que se intenta
impedir en tal Software Base)".
También, dijo que: "el hecho de que los sistemas de
seguridad de Windows Vista
hayan sido violados no significa que éste sea un sistema operativo
inseguro; simplemente, no es tan seguro como se ha dicho".
Por eso, a continuación develaremos al "monstruo de dos
cabezas" que sorprendió e hizo temblar al mismísimo
Microsoft y a su más reciente "pequeña
criatura" gestada.

Introducción ("Entrando en Clima")

Para poder hablar
de las técnicas y
estrategias
abocadas a tales temas -ideados por Joanna Rutkowska
(Foto ID)- es fundamental precisar los conceptos que
determinan sus instauraciones.

Por ello, expondremos (sencilla y brevemente) los
principios que
hicieron permisible la siguiente nota:

• Blue Pill (Pastilla Azul): utiliza la
  tecnología de virtualización por hardware en
  arquitecturas de x64b, SVM/Pacífica de
  AMD o Bit VT de Intel, para tomar el
  control del
  SO (Sistema Operativo) donde se aloja, instalándose
  on-the-fly ("al vuelo"), sin necesidad de reiniciar el
  equipo y sin hacer modificaciones en la BIOS
  (Sistema Básico de I/O) ni en el sector de arranque del
  disco.

Éste, se fundó con la intención
de ser un RootKit indetectable para las mecanismos de seguridad
de Windows Vista, aunque se conociera su algoritmo o
su código. Para ello, virtualiza el SO donde
se instala e inserta el conjunto de códigos maliciosos
(malware) en el mismo, sin ser descubierto.

Puede funcionar en los SO MS Windows Vista
distribuidos como "Plataforma x64 Bits".

• Red Pill (Pastilla Roja): utiliza un
  método
  genérico (basado en un bug de diseño mal implementado) que
  permite insertar código arbitrario en las
  entrañas del Kernel (núcleo del SO) en MS
  Windows Vista -"Beta 2 Plataforma x64 Bits"- sin percatase
  de saber si éste se encuentra firmado digitalmente o no.
  Tal procedimiento
  puede ser usado, por ejemplo, para sortear el sistema de
  certificados genuinos requeridos en la instalación de
  drivers (necesarios para la funcionalidad adecuada de
  dispositivos en el SO).

Vale aclarar que, ambas nociones, son independientes
unas de otras. Pero, pueden combinarse para dar un resultado de
inseguridad
aún mayor que si se probaran por sí
solas.

Por lo tanto, su única relación estrecha
es que las 2 (dos) pueden ser funcionales en una cuenta de
administrador y en un SO MS Windows Vista en
Versionas Betas que operen sobre Plataformas de
x64 Bits (otorgada mediante el Software Base y los
Microprocesadores que soporten tales
arquitecturas).

Además, se hace énfasis en indicar que se
trata del SO MS Windows Vista Beta 2 x64 Bits
(versión publica). Lo cual, establece que lo más
probable y normal sea corregir tales fallas cuando salga una
distribución final (definitiva) del
mismo.

Allí, teóricamente, ocurrirían 2
(dos) cosas que evitarían tales inconvenientes:

• Por defecto, el SO trabajaría en
  cooperación con un virtualizador propio, de "capa fina",
  que redirigiría cualquier llamada al hardware.
  Éste detectaría que otra VM (máquina
  virtual) intenta meterse y apoderarse de su control, por lo
  que podría interactuar con el Sistema Operativo y
  alertar al usuario de esas intenciones quién, a la vez,
  frenaría la/s acción/es que quiere/n llevarse a cabo.
  Pues, así, se solucionaría el problema Blue Pill
  (Pastilla Azul).
• Estrictamente, sólo se podrían instalar
  drivers de dispositivos autorizados por su firma digital, con
  Certificación WHQL (Laboratorio de Control de
  Calidad de Hardware de Windows).

Por lo que, el otro inconveniente (Blue Red –Pastilla
Roja-) también sería resuelto.

Entonces, a continuación, dejo a su criterio la
evaluación técnica del desarrollo de
ambas metodologías…

Foto ID: Joanna
Rutkowska.
(Es como una especie de Sarah Connor
luchando contra la SkyNet de nuestro
Mundo)