Hispasec denuncia que el Explorer deja camino libre a los «dialers»

El laboratorio especializado en Seguridad y Tecnologías de la Información Hispasec ha advertido de la persistencia de un agujero crítico en el navegador de Microsoft, Internet Explorer, que permitiría infectar el ordenador atacado con un virus, formatear su disco duro o instalar un programa de llamado ( dialer ) a números de tarificación especial con sólo visitar un web determinado. Según Hispasec, el último parche acumulativo del fabricante de Redmond para su navegador, publicado el mes pasado, no soluciona por completo el agujero ni evita la ejecución en un equipo de código arbitrario, vulnerabilidad que considera «crítica» y «sencilla» de explotar. El web especializado en seguridad informática explica que el origen de la vulnerabilidad reside en que es posible hacer creer al navegador de Microsoft que cualquier archivo de tipo .exe es seguro, por lo que un atacante puede ejecutarlo automáticamente sin requerir la autorización del usuario. Parche con fallos El parche publicado en agosto corregía el problema cuando la explotación se hacía de forma directa mediante un contenido estático, pero no tenía en cuenta la posibilidad de aprovechar el agujero a través de scripts . En este sentido, el web señala que el problema se ve ahora agravado por el hecho de que los detalles de la vulnerabilidad se hayan difundido ampliamente. A la espera del nuevo parche de Microsoft, los expertos de Hispasec apuntan como única solución la desactivación de la secuencia de comandos ActiveX en el navegador -opción personalizable en la pestaña «Seguridad» de las «Opciones de Internet», accesibles en el menú «Herramientas» del Internet Explorer- si bien ello lleva implícito que no se puedan visualizar páginas web que utilizan correctamente los scripts , caso, por ejemplo, del servicio de correo web gratuito Hotmail. El canon acordado entre la industria productora de discos compactos para grabación y la Sociedad General de Autores Españoles, ha provocado fuertes protestas de los usuarios, que no entienden por qué razón tienen que pagar un 35% más por los discos cuando almacenen en ellos sus datos propios. La editorial de La Corriente Alterna, un diario digital alternativo ( www.lacorrientealterna.com ), apunta que la SGAE pretende trincar «un buen pellizco de gente inocente que sólo utiliza los discos vírgenes para grabar su información, sus datos, sus canciones¿ o cualquier cosa que les apetezca registrar. Un robo. Tan miserable como la piratería, o como los nuevos discos (Alejandro Sanz) que impiden de forma ilegal la regrabación para uso personal». Todo el mundo tiene derecho a tener una copia de sus originales para uso personal, pese a lo que digan las asociaciones de productores de creación intelectual. Reclamaciones en Internet La AI, aconseja a los usuarios que exijan en la factura el desglose del canon como se hace del IVA y ha convocado una protesta en Internet, ya que anima a los usuarios a enviar sus quejas a la dirección exijomicopia@internautas.org o avisar de las tiendas que no repercuten el canon en el precio final.