|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Contraseñas de PGP quedan expuestas en el Outlook | ||
|---|---|---|
VSantivirus No. 634 - Año 6 - Martes 2 de abril de 2002 Contraseñas de PGP quedan expuestas en el Outlook http://www.vsantivirus.com/vul-pgp-drwtsn32.htm Por Redacción VSAntivirus vsantivirus@videosoft.net.uy Si usa PGP integrado al Outlook, y se le cuelga este programa, cuidado... puede ser la acción furtiva de un intruso robando su contraseña de PGP. Outlook admite la integración con PGP. PGP (Pretty Good Privacy) es un robusto programa de encriptación y firmado digital ampliamente utilizado, basado en el sistema de clave pública y privada. Por medio de él podemos codificar (o decodificar), firmar (o confirmar la firma) tanto del correo enviado como el recibido, asegurándonos así, confidencialidad, legitimidad e intangibilidad del correo. La integración con el Outlook permite al usuario un uso sencillo de las opciones de encriptación y desencriptación, sin necesidad de utilizar un tercer programa. Sin embargo, una falla de seguridad en la implementación de esta opción ha sido detectada recientemente. La misma permite a un atacante obtener la contraseña usada por el usuario, simplemente analizando la memoria luego de provocar un cuelgue del Outlook. Son vulnerables las versiones de PGP 7.x y anteriores, en principio bajo Windows NT y 2000. La falla está relacionada con el archivo drwtsn32.log. Este archivo, creado por la utilidad Dr. Watson de Windows (se carga por defecto en Windows NT y 2000 y debe ser ejecutada por el usuario en Windows 98 y Me), se ubica en una carpeta diferente de acuerdo a la versión del sistema operativo instalado. Por ejemplo: En Windows 2000 se encuentra en:
En Windows NT:
Siempre que el Outlook con el PGP integrado, se cuelga o falla, se hará un volcado del contenido de la memoria al archivo drwtsn32.log. |
||
