Thursday, December 16, 2004

Detectan agujero de seguridad en Winamp

(25/11/2004 19:43): Luego de haber descubierto un serio agujero de seguridad en el reproductor multimedia Winamp, la compañía Nullsoft recomienda a todos sus usuarios actualizar el software a la mayor brevedad.

SANTIAGO: En su sitio web, la compañía Nullsoft asegura haber corregido el error, de forma que la actualización de las versiones 3.0 y 5.0 Pro a 5.05 estará protegida de ataques de intrusos.

Skin falso
Para funcionar, la vulnerabilidad presupone que el usuario se dirija a un sitio determinado mediante Internet Explorer. En el sitio se ofrece un “skin” falso (diseño alternativo para el lector multimedia) que contiene software intruso que es instalado en el PC.

El programa en cuestión puede espiar las actividades realizadas en el equipo intervenido y, en teoría, captar contraseñas y otra información confidencial.

Conveniente actualizar
Nullsoft informa que ya se han detectado sitios que aprovechan la técnica de intrusión. Básicamente se trata de “adware” o programas que presentan publicidad no solicitada e invasiva.

La actualización puede ser descargada desde el sitio de Winamp.