El teletrabajo ha ganado una gran popular, a la fuerza, durante los últimos meses. Millones de s han tenido que abandonar sus puestos de trabajo para empezar a trabajar desde casa. Y, como no iba a ser menos, los piratas informáticos iban a buscar la forma de sacar provecho de esto. Y así es como apareció la vulnerabilidad SMBGhost, uno de los fallos más graves descubiertos para Windows 10 que, hasta hoy, ni siquiera había sido itido por Microsoft.
SMBGhost es una vulnerabilidad presente en el Server Message Block 3.1.1 de Microsoft. Este fallo permite que un paquete de datos, creado especialmente para explotar la vulnerabilidad, pueda ejecutarse en el servidor SMB central y ejecutar código aleatorio en el sistema.
Esta vulnerabilidad fue registrada como error cuando se lanzaron los parches de seguridad de marzo, y tal fue la repercusión que la compañía tuvo que lanzar un parche experimental para proteger a los s.
El tiempo pasó y, por supuesto, los piratas informáticos empezaron a buscar la forma de aprovecharse de esta vulnerabilidad. Y, finalmente, hace unos días han empezado a aparecer los primeros exploits públicos para explotar SMBGhost.
¿Es mi ordenador vulnerable?
Para poder explotar SMBGhost es necesario que el ordenador esté ejecutando, o bien una versión de Windows 10, o bien Windows Server Core. Los demás sistemas operativos parecen no ser vulnerables, por lo que no debería de haber problema.
Además, Microsoft ya lanzó el parche de seguridad de urgencia para proteger a los s vulnerables, por lo que si cualquiera de los sistemas operativos anteriores tiene instalados los últimos parches de seguridad no debería tener de qué preocuparse.
Si no tenemos instalado este parche de seguridad, entonces somos vulnerables. Y los piratas informáticos están buscando la oportunidad de convertirnos en «víctimas».
Cómo proteger Windows de SMBGhost
La mejor forma de protegernos de esta grave vulnerabilidad es firewall de Windows los puertos utilizados por SMB de cara a Internet. El puerto por defecto que debemos bloquear es 445, aunque si lo hemos cambiado tendremos que modificarlo nosotros mismos. Si optamos por esta opción, nuestro PC quedará bloqueado de posibles ataques desde Internet y SMB seguirá funcionando en LAN. Aunque eso no nos protegerá de posibles ataques desde dentro de la propia red.
