Alerta!!! Si usas Messenger Plus Puedes ser Hackeado.
En los últimos años, el uso de extensiones para agregar "monitos" al ya saturado MESSENGER se ha vuelto muy popular, tanto que abundan por los foros versiones No Oficiales de Windows Live Messenger con Messenger Plus Live integrado, esto no supone ningún riesgo hasta que te enteras de que, entre sus "MEJORAS" está la de EJECUTAR PROGRAMAS desde la propia ventana de conversación como si del comando RUN se tratara.¿Qué quiero decir con esto?… Que gracias a esta "Novedosa Mejora", cualquier usuario lo suficientemente astuto con la ingeniería social, podría obtener el control total de un Equipo que ejecute Windows Live Messenger junto a la última versión de Messenger Plus! Live.
Para que se den a una idea de lo que hablo, quienes tengan Messenger Plus instalado, ejecuten el siguiente comando desde la ventana de conversación de Messenger, así como si fueran a enviar un mensaje a su contacto:
/run cmd /c @echo off&title Hola Mundo&echo Hola Mundo&pause
El texto anterior en vez de enviarse como un simple mensaje a tu contacto, abrirá el Símbolo del Sistema (consola de comandos) y mostrará en tu pantalla una ventana MS-DOS con el mensaje Hola Mundo…
Evidentemente un atacante no perderá el tiempo con un mensaje inofensivo de Hola Mundo, más bien, intentará obtener el control total o eliminar archivos del equipo de la victima.
No se si llamar a esto error humano, Vulnerabilidad, o acción premeditada, lo que es un hecho es que el 80% de los usuarios de messenger no tienen ni la más remota idea de qué es el Símbolo del Sistema o de comandos BAT, y conciderando los hechos, es un verdadero peligro (además de innecesario) agregar Messenger Plus Live a nuestro Windows Live Messenger.
Evidentemente un atacante no perderá el tiempo con un mensaje inofensivo de Hola Mundo, más bien, intentará obtener el control total o eliminar archivos del equipo de la victima.
No se si llamar a esto error humano, Vulnerabilidad, o acción premeditada, lo que es un hecho es que el 80% de los usuarios de messenger no tienen ni la más remota idea de qué es el Símbolo del Sistema o de comandos BAT, y conciderando los hechos, es un verdadero peligro (además de innecesario) agregar Messenger Plus Live a nuestro Windows Live Messenger.
Todos los créditos por la info a: Dasumo.com
Protégete!!!!
Para evitar este riesgo desactiva la opción de ejecutar comandos.
Instrucciones:
- Inicia sesión en tu MSN
- Entra a las preferencias y opciones de MSN Plus!
- Pincha sobre la pestaña “Conversaciones”
- En “principal” hay una opción que tienes que desmarcar "Activar Comandos (Mensajes que comienzan con /)"
- Una vez desmarcado cierra sesión y reinicia MSN
- Listo tu MSN Plus! Protegido.
Aquí una captura para dejar más claro que opción tienes que desmarcar.
Clic sobre la imágen para ampliar
Read more...
























