Los permisos de administrador dependen del nombre del archivo

Sacha Fuentes 23 de abril de 2007 8 comentarios

Extrañas medidas de seguridad que ha implantado Microsoft en su Windows Vista. Aunque en general se ha aumentado bastante el nivel de seguridad de este sistema operativo respecto a sus predecesores (aunque algunos dicen que a cambio de estar constantemente molestando al usuario a causa del UAC) una de las medidas para detectar si un programa requiere o no de privilegios de administrador es comprobar el nombre del fichero.

Si el fichero contiene la cadena install en su nombre, el sistema operativo decide que debe ser un instalador y, por tanto, necesitará permisos de administración. Esto lo detectó un programador al ver que uno de sus programas requería de esos permisos, pero si le cambiaba el nombre al fichero este funcionaba de forma normal.

Según Microsoft, esta medida pretende evitar la instalación de spyware en el sistema del usuario, aunque no parece que vaya a ser muy efectiva una vez los autores de malware la conozcan, ya que lo único que tendrán que hacer será renombrar los archivos con un nombre que no contenga la palabra install.

Vía | The Register.

Más noticias sobre: Windows, Seguridad
Tags: vista

Comentarios

  • 1 Avatar
    zegnus | 1 estrellas
    ↓

    Madre mia que alarde de ingeniería….

    23 abr 2007 18:12 Permlink
    normal
  • 2 Avatar
    dcarrero | 1 estrellas
    ↓

    Y no hay mejores soluciones que según los nombre de ficheros decidir los permisos ??

    23 abr 2007 18:24 Permlink
    normal
  • 3 Avatar
    GameZelda | 1 estrellas
    ↓

    Y se puede renombrar sin privilegios de admin?

    23 abr 2007 18:33 Permlink
    normal
  • 4 Avatar
    kifrit | 1 estrellas
    ↓

    Tonto es el que hace tonterias…

    Microsoft esta lleno de tontos!!!

    23 abr 2007 18:42 Permlink
    normal
  • 5 Avatar
    Víctor Pimentel | 1 estrellas
    ↓

    Joder, pedazo de "feature".

    24 abr 2007 11:13 Permlink
    normal
  • 6 Avatar
    Jon | 1 estrellas
    ↓

    Esto es en serio??? no lo puedo creer.

    24 abr 2007 18:27 Permlink
    normal
  • 7 Avatar
    kalateur | 1 estrellas
    ↓

    Hombre, sigue la misma dinámica de siempre desde los tiempos de msdos. Por ej. si es un exe o un com, el s.o sabe que es un ejecutable. Si es un bat es un proceso de fichero por lotes. Lo que me extraña es que esto lo hayan hecho así ya que esto realmente se confirma pues es otro fallo más de seguridad y uno hace preguntarse para que demonios hace falta el UAC…

    25 abr 2007 18:32 Permlink
    normal
  • 8 Avatar
    Sergio | 1 estrellas
    ↓

    Si hubieran terminado a tiempo el nuevo File System, sabrian si el archivo es un ejecutable o un documento, habria un atributo del objeto, un tipo de objeto ejecutable o no y no tener que usar el nombre de archivo, y lo peor debe ser que guardan la cadena "install" en la registry si un malaware lo cambia a "a" o "." no se podra ejecutar nada sin ser administrador.

    26 abr 2007 17:08 Permlink
    normal

Destacado

Firefox 3.5

Top 10

Lo+leido

  1. El precio de Windows 7
  2. Internet Explorer 8 es el más mejor navegador del mundo mundial
  3. Firefox 3.5 versión final ya disponible
  4. Sesión de Freetos a la parrilla
  5. Liberado VirtualBox 3.0 final
  6. ¿Qué hay de nuevo en HTML5?
  7. GMX.es, GMX entra en España
  8. Imagen de la semana: Clever Windows, una nueva idea para GNOME 3.0
  9. Microsoft Security Essentials (Morro) sale bien evaluado en los primeros tests
  10. Global Gaming Factory X AB compra The Pirate Bay

Lo+votado

  1. Internet Explorer 8 es el más mejor navegador del mundo mundial
  2. Screenlets, los widgets del escritorio GNU/Linux (Screencast)
  3. Firefox se prepara para ser multiproceso
  4. Firefox 3.5 versión final ya disponible
  5. ¿Qué hay de nuevo en HTML5?
  6. The Internet is a Series of Blogs! (II)
  7. Imagen de la semana: Habemus nuevo icono de Firefox
  8. Moovida, el nuevo nombre y diseño de Elisa Media Center (Screencast)
  9. Gmail ahora permite adjuntar archivos de hasta 25 MB
  10. Microsoft Security Essentials (Morro) sale bien evaluado en los primeros tests

Lo+comentado

  1. El precio de Windows 7
  2. Internet Explorer 8 es el más mejor navegador del mundo mundial
  3. Firefox 3.5 versión final ya disponible
  4. La beta de Microsoft Security Essentials (Morro) está disponible como descarga limitada
  5. Liberado VirtualBox 3.0 final
  6. Imagen de la semana: Habemus nuevo icono de Firefox
  7. Firefox se prepara para ser multiproceso
  8. Imagen de la semana: Clever Windows, una nueva idea para GNOME 3.0
  9. Outlook 2010 seguirá usando un motor de HTML obsoleto
  10. Microsoft Security Essentials (Morro) sale bien evaluado en los primeros tests

Suscríbete