El problema de las Hot keys en Windows XP

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

El problema de las Hot keys en Windows XP
	VSantivirus No. 528 - Año 6 - Martes 18 de diciembre de 2001 El problema de las Hot keys en Windows XP Por Redacción VSAntivirus vsantivirus@videosoft.net.uy Windows XP implementa algunas medidas de seguridad, que no son comunes en los Windows 9x, pero si en NT y 2000, como la posibilidad de logearse en el sistema con diferentes derechos de acceso y uso de los programas. Según se informa en la lista de seguridad Bugtraq, en Windows XP Home Edition (y probablemente en otras versiones), las llamadas "Hot keys" podrían poner en riesgo la seguridad del sistema, al permitir a usuarios sin derechos administrativos, ejecutar aplicaciones con los derechos del administrador, o simplemente sin necesidad de autentificarse antes. Las "Hot keys" son teclas o combinaciones de teclas, que permiten ejecutar fácil y rápidamente, programas como el explorador de Internet, un procesador de texto, o la aplicación que nosotros configuremos. El caso más común, puede verse en muchas laptops, donde existen teclas específicas para conectarnos a Internet, etc. Actualmente, también muchos teclados comunes traen esta opción. Cuando Windows XP se inicia por primera vez todas las "Hot keys" son deshabilitadas, hasta que se produzca la autentificación del administrador o de un usuario. Luego de ello, las "Hot keys" son habilitadas para su uso. Bajo ciertas circunstancias, como cuando no se está ejecutando ningún proceso en la computadora, XP puede retornar por si mismo a la pantalla inicial de autentificación (login), por razones de seguridad. Esto hace que se requiera la re-autentificación del usuario para retornar a su sesión actual, esté protegido por clave o no. En este punto, sin necesidad de logearse, y dependiendo de cuanto tiempo se haya mantenido viva la sesión actual, cualquier usuario tiene la posibilidad de lanzar desde las "Hot keys" cualquier programa asignado a ellas, sin importar los permisos para poder hacerlo. Esta situación puede ser solamente una molestia (ejecución de varias sesiones de un programa), o incluso la explotación de un ataque premeditado, si se asigna una "Hot keys" a un aplicación vulnerable. Aunque hay algunas limitaciones en el uso de este agujero para explotar una acción maliciosa, la posibilidad existe. Microsoft fue notificado por los descubridores de la falla, y posiblemente se incluya una solución en un próximo parche. Por el momento, la solución pasa por deshabilitar las "Hot keys" desde el software de los programas. Fuente: http://www.tpgn.net (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com