Un bug en Skype está causando dolores de cabeza a Microsoft ya que es capaz de elevar los privilegios de un usuario común si es capaz de explotarlo. En una situación similar bastaría con parcharlo para solucionar el problema, sin embargo no es tan facil como parece.

[adsenseyu1]

De acuerdo con ZDNet, Microsoft dijo que este bug es complejo ya que obligaría a revisar el código fuente y hacer cambios fundamentales en el mismo. El problema radica en el instalador de actualizaciones, el cual puede ser vulnerado por medio de una técnica como secuestro de DLL.

Stefan Kanthak, experto en seguridad, descubrió este bug en septiembre de 2017 y alertó a Microsoft. El problema se encuentra en el instalador de actualizaciones de Skype, el cual permitiría que un usuario pueda ejecutar código malicioso para tener acceso completo al computador.

El problema está en el instalador de actualizaciones

Un bug que permite acceso total

El secuestro de DLL ocurre cuando un atacante sustituye el archivo DLL por uno infectado. Debido a que la carga que realiza el programa se realiza por jerarquía de carpetas, el atacante colocará este archivo en la primer línea de búsqueda.

En el caso de Skype, el instalador utiliza un ejecutable para realizar la actualización, mismo que sería vulnerable a esta técnica que de acuerdo con Kanthak, permitiría que el atacante tuviera acceso total a nuestro computador.

La respuesta de Microsoft no vendrá en un parche de seguridad, sino en una nueva actualización de Skype ya que el proceso no es simple. Los ingenieros del gigante de Redmond tienen que realizar ajustes fundamentales al código fuente para poder librarse de este molesto bug.