Actualiza Skype Empresarial ya o arriésgate a un ataque DoS vía emoji de gatitos

10 diciembre, 2018
18 Compartido 2,323 Visualizaciones

Por segunda vez en tres años, hay una vulnerabilidad en Microsoft Skype que podría enmarañar las comunicaciones con unos gatitos (o cualquier otro emoji animado).

SEC Consult informó la semana pasada sobre su descubrimiento que enviando 100 emojis animados (la empresa de seguridad se centró en gatitos, suponemos que por KITTENS) en Skype Empresarial lo desestabilizaba causando un pequeño desfase en la aplicación.

Enviando 800 emojis animados la aplicación convierte a los mansos gatitos en tigres que provocan un ataque de denegación de servicio (DoS), que provoca que Skype Empresarial falle por unos segundos.

Pese a que sea solo unos segundos, si tu negocio depende de Skype Empresarial para mantener conferencias con tus empleados, llamadas a los clientes o cualquier otra forma de comunicación, deberías instalar la actualización lo antes posible. Microsoft ha publicado un parche para la vulnerabilidad CVE-2018-8546 que afecta a Office 365 ProPlus, Microsoft Office, Microsoft Lync y Skype.

Según SEC Consult, cuando se reciben 800 gatitos a la vez, Skype Empresarial se bloqueará durante unos segundos. Si el emisor continúa enviando emojis, Skype Empresarial no se podrá utilizar hasta que termine el ataque. Por esto es necesario instalar la actualización ya que cualquiera (pongamos por ejemplo un ex empleado descontento)  puede bloquear esta app de comunicaciones.

Esto ya ha ocurrido antes. En 2015, Skype Empresarial sufrió el mismo tipo de vulnerabilidad causada por sobrecarga de emojis. La solución en 2015 era simple, cerrar la ventana de la conversación. Una vez cerrada, había que desactivar la opción de los emoticonos animados.

En esta ocasión, Microsoft no ha encontrado ningún atajo que solucionara el problema, por lo que publicó una actualización que soluciona el asunto.

¿A quién afecta?

SEC ha publicado una prueba de concepto para comprobar si tu cliente se bloquea o no cuando recibe una oleada de emojis. También dan una lista de los clientes afectados:

  • Skype Empresarial 2016 MSO (16.0.93).64-Bit o anteriores, o
  • Lync 2013 (15.0) 64-Bit parte de Microsoft Office Professional Plus 2013 o anteriores, y
  • Ejecutados en Windows.

Puede parecer una vulnerabilidad muy peligrosa o particularmente importante para parchear, pero la mayor parte de negocios que confían en Skype Empresarial o Lync son o pequeños (41%) o medianos (19%).

Instalar parches no es una tarea trivial. Pero tampoco lo es que el equipo de ventas sufra un ataque DoS, especialmente en empresas pequeñas, con  una seguridad limitada y con un departamento de TI que posiblemente no esté formado para gestionar estos incidentes.

Te podría interesar

Inauguración de la Jornada del Día de Internet Segura 2019
Actualidad
14 compartido930 visualizaciones
Actualidad
14 compartido930 visualizaciones

Inauguración de la Jornada del Día de Internet Segura 2019

Vicente Ramírez - 5 febrero, 2019

El Día de Internet Segura está promovido por la Comisión Europea a través de la Red INSAFE. El director general…

Alemania: El “Bundestag” sufre el mayor hackeo de su historia
Actualidad
35 compartido2,035 visualizaciones1
Actualidad
35 compartido2,035 visualizaciones1

Alemania: El “Bundestag” sufre el mayor hackeo de su historia

Vicente Ramírez - 4 enero, 2019

El Parlamento alemán sufre el mayor hackeo que ha afectado al país, dejando "con el culo al aire" a centenares…

“Vamos a empezar a ver ataques más sofisticados en el Internet de las Cosas”
Actualidad
78 compartido2,204 visualizaciones
Actualidad
78 compartido2,204 visualizaciones

“Vamos a empezar a ver ataques más sofisticados en el Internet de las Cosas”

José Luis - 9 marzo, 2018

Entrevistamos a David González, uno de los máximos responsables de la empresa alemana G+D Mobile Security Iberia. Aprovechamos para conocer…

Deje un comentario

Su email no será publicado