Saltar al contenido
MENTEDEHACKERS | Cybersecurity | AI | Tech | News

Tubos nombrados en Windows expuestos A riesgos de seguridad

60 vistas

Tubos nombrados en Windows expuestos A riesgos de seguridad
LO ÚLTIMO

Los tubos nombrados de Windows permiten comunicación entre aplicaciones, pero no son internos ni confiables. Su uso puede ser explotado por procesos.

Los tubos nombrados de Windows permiten comunicación entre aplicaciones, pero no son internos ni confiables. Su uso puede ser explotado por procesos con permisos elevados.

Por qué importa: Un servicio privilegiado puede ser atacado si no valida la identidad del cliente

Lo esencial

  • Los tubos nombrados permiten comunicación rápida entre aplicaciones en Windows.
  • Cualquier proceso con acceso adecuado puede conectar a un tubo conocido.
  • Windows no distingue automáticamente quién debe usar el tubo y qué puede hacer.

Comunicación interna mal interpretada

Los tubos nombrados se usan para conectar aplicaciones en la misma máquina, pero su acceso no está limitado a procesos autorizados.

Tubos nombrados en Windows expuestos A riesgos de seguridad, imagen 2
Imagen de referencia: BleepingComputer.

Riesgo de explotación por servicios privilegiados

Si un servicio con permisos elevados expone un tubo sin validación, puede ser atacado por cualquier proceso con acceso adecuado.

Fuente original: BleepingComputer.

Compartir:

Deja un comentario

Tu correo no se publicará. Los campos obligatorios están marcados *

Artículos relacionados