El ataque Windows Downdate socava completamente la seguridad de Windows; aún no hay una solución disponible
La seguridad de Windows 11 puede ser completamente socavada al corromper el proceso de Windows Update con una simple edición en el Registro de Windows, forzando una degradación a versiones más antiguas y vulnerables de Windows y otros procesos del sistema. Hasta el momento de escribir esto, no existe un parche que prevenga este ataque, aunque Microsoft ha ofrecido pasos que reducen el riesgo. Alon Leviev, un investigador de seguridad en SafeBreach, una empresa con sede en Israel, demostró este método de ataque en la conferencia de seguridad Black Hat en Las Vegas la semana pasada. Utilizando una herramienta que escribió (pero que no hizo pública) llamada Windows Downdate, Leviev fue capaz de: Retroceder Windows a versiones anteriores vulnerables con exploits conocidos. Desactivar el proceso de virtualización de Secure Kernel de Windows que protege ciertos procesos de seguridad. Robar nombres de usuario y contraseñas hash de todos los usuarios. Desactivar el software de protección integ...