Google notifica un grave fallo en Windows 7 que está siendo explotado junto a otro de Chrome

Alejo I
22 24 39
Noticias » Tecnología
Millones de personas en todo el mundo siguen utilizando Windows 7, bien sea porque están atadas a máquinas de trabajo antiguas, bien sea porque no quieren saber nada de las plataformas más modernas de Microsoft. Independientemente del motivo, están en peligro. Google ha comunicado un importante fallo en el sistema operativo que puede ser explotado en combinación con un bug en Chrome.

Este zero day ya ha sido detectado en vivo, lo que quiere decir que está siendo utilizado con fines maliciosos. El fallo afecta al driver win32ksys, que permite salirse del cajón de arena de Chrome y la mayoría de los navegadores para ejecutar código no fiable. Según ha señalado Google, el bug está siendo aprovechado con fines maliciosos junto a otro que afecta al componente FileReader de Chrome, que habría despertado las sospechas del Grupo de Análisis de Amenazas de la compañía.

Google ha procedido a actualizar Chrome, cerrando esa puerta a posibles atacantes. No obstante, los usuarios de Windows 7 que tengan desactivadas las actualizaciones automáticas de Chrome están expuestas a posibles ataques lanzados desde el navegador. A esto se suma el hecho de que el bug está siendo explotado desde Chrome, pero reside de forma intrínseca en Windows 7. Esto implica que el sistema operativo también deberá ser actualizado.

Microsoft no ha señalado cuándo lanzará un parche que permita resolver este problema, que inicialmente no afecta a versiones posteriores de su sistema operativo. El soporte general de actualizaciones para Windows 7 cesó en enero de 2015, pero afortunadamente para sus usuarios seguirá recibiendo parches de seguridad hasta finales de enero de 2020 como parte del programa de soporte ampliado. Según Google, por ahora solo se han detectado ataques usando la versión de 32 bits.

Como referencia, la cuota de usuarios de Windows 7 se estima actualmente entre el 33 % y el 38 %.
39 comentarios
  1. Quizás sea por pereza, por no querer soltar la mosca o quizás sea por el simple hecho de que funciona.
  2. Windows 7 es el heredero natural del Windows XP, con soporte para máquinas más modernas que las que había cuando el lanzamiento del Windows XP.

    Digan lo que digan, Windows 7 es un Windows más limpio que Windows 10, y sin todas esos añadidos (para muchos, añadidos innecesarios).

    La gente que lo usa no lo soltará así como así (cosa con la que estoy completamente de acuerdo).

    En cuanto al motivo del fallo, me llama la atención que solo se hayan reportado en máquinas con Windows 7 de 32 bits....¿es que ese driver afectado solo se encuentra en la versión de 32 bits?
  3. Sheu_ron escribió:Windows 7 es el heredero natural del Windows XP, con soporte para máquinas más modernas que las que había cuando el lanzamiento del Windows XP.

    Digan lo que digan, Windows 7 es un Windows más limpio que Windows 10, y sin todas esos añadidos (para muchos, añadidos innecesarios).

    La gente que lo usa no lo soltará así como así (cosa con la que estoy completamente de acuerdo).

    En cuanto al motivo del fallo, me llama la atención que solo se hayan reportado en máquinas con Windows 7 de 32 bits....¿es que ese driver afectado solo se encuentra en la versión de 32 bits?


    Y te olvidas además, de los miles (que no serán pocos) de máquinas virtuales corriendo bajo W7. Eso es casi mas importante que los usuarios que corren su ordenador en W10.. Habra millones de ellas, con datos muy importantes y con esta vulneravilidad¡¡¡¡
  4. @Sheu_ron Yo no uso Chrome así que ni fu ni fa pero si que utilizo Windows 7 de 64 bits.


    El caso es que yo seguiré con Windows 7 hasta que deje de tener total soporte más que nada porque en mi caso he probado Windows 10 y como resultado pierdo bastante rendimiento en los programas y juegos lo que me dice que no es buen sistema si va peor. Como digo siempre, de esos 35GB de instalación 30 sobran por ser cosas que un usuario normal y corriente no utilizara en la vida. De mi Windows 7 tengo casi todos los servicios de Windows desactivados, eso incluye Windows update a pesar de que lo tengo original, más que nada porque solo da por culo, quizas estoy trabajando y de repente se cuelga todo, ¿qué pasa? Windows update instalando actualizaciones en segundo plano, y si no es windows update es el comprobador de puntuación de Microchop que me deja con el uso de CPU al 100% y todo se cuelga. Pero generalmente si pierdo una media de frames considerable, aunque si me he planteado quedarme en 10 pero que va, no vale la pena. Ahora si que necesito formatear para limpiar mierda y basura que tengo de cosas que no uso que aunque desinstale sigue allí como entradas de registro que no se pueden eliminar con software.

    De todas formas me gustaría saber que tanta malicia hacen con ese bug, ya que según lo que sea me importara lo mas mínimo actualizar windows 7. Pero así como lo informa google parece falso y un intento de google por forzar a la gente a actualizar Windows, concretamente "Recomendamos a todos los usuarios de Windows 7 que actualicen a 10), eso suena como si quisieran dejar de dar soporte a 7 en sus productos y así ahorrar dinero en desarrollo y a Microsoft le conviene que eso sea así para vender más Windows 10.

    Serán paranoias mías pero ya lo ha demostrado Intel y Nvidia con sus productos, no es de extrañar que las se dedican al Software también intenten hacer alguna de estas para vender más como son los de Casperkid que siempre encuentran malwares y demás dando a entender que solo su antivirus los detendrá. Sobretodo google porque a pesar de ganar millones al día si la ley de copyright se aprueba les tocara soltar un pastizal y no quieren pagar a pesar de que es calderilla para ellos, así que seguramente querrán ahorrar y sacar dinero de donde sea por si les toca pagar.

    @trp Donde estoy usan todo Win10, no quieren jugársela. Y en otras empresas usaban XP, ni siquiera yo cuando estudiaba usaba 7, era física Linux y virtuales XP, S03, S08, S12 y 10. Nunca vista, 7 u 8. Pero lo dicho, me gustaria saber hacia que punto atacan y con que intención ya que no lo mencionan, solo que se ven afectadas W7 32b a partir de un bug entre 7 y chrome, eso es todo lo que dicen.
  5. Hay dos opciones, abandonar windows 7 o abandonar chrome. Una de las dos es completamente gratuíta y lleva unos 3 minutos entre descarga e instalación. Ahí lo dejo.
  6. nekuro escribió:Hay dos opciones, abandonar windows 7 o abandonar chrome. Una de las dos es completamente gratuíta y lleva unos 3 minutos entre descarga e instalación. Ahí lo dejo.


    Me he picado con ese comentario xD

    Los 2 son gratuitas.... (si, aunque el periodo de prueba de windows acabe y diga que no es original sigues pudiéndolo usar tanto tiempo como quieras ademas de descargar la ISO desde la web oficial de microsoft).

    Míralo de otra forma, después de esos 3 minutos despídete de la RAM xD. Por motivos de rendimiento, compatibilidad y ¿qué co*o le pasa? no recomiendo Chrome. Donde trabajo lo usan como principal y debo hacer todas las webs para solo chrome, el problema es que si lo hago para chrome luego no va en el resto de navegadores, si lo hago para cualquier otro navegador funciona en todos menos en chrome, aparte de eso a chrome se le va la pinza, estoy trabajando y deja de funcionar algo y ya puedo probar y recargar y demás que no va ni así ni asa, para luego darme cuenta que es el Chrome que deja de funcionar correctamente y tengo que cerrar todo, sobretodo cuando no le da la gana cargar las hojas de estilos y scripts. Es un incordio, esto con Firefox, Internet Explorer y Edge no pasa.

    Por supuesto cada uno que elija lo que quiera pero yo de google cuanto menos sepa mejor. Por una vez que instale un programa y sin darme cuenta me instalo Chrome, me costo tanto quitarlo que lo daba por imposible y estuve a punto de formatear porque no había manera, le daba desinstalar y luego me pedía reiniciar, le daba y seguía allí como si nada.
  7. @defensivepepe
    nekuro escribió:Hay dos opciones, abandonar windows 7 o abandonar chrome. Una de las dos es completamente gratuita y lleva unos 3 minutos entre descarga e instalación. Ahí lo dejo.


    W7 sigue recibiendo soporte así que da igual porque en unas semanas parchearan el problema ademas de que si mal no he entendido solo afecta a la version de 32 bits (x86) asi que si tienes la version de x64 de chrome y un W7 de x64 creo entender que estas cubierto

    Ademas la unica diferencia entre el soporte general y el extendido es:

    Soporte General: Se reciben tanto nuevas características de la interfaz y funciones de Windows como también parches de seguridad
    Soporte Extendido: Por fin Microsoft deja de dar por culo con los cambios en la interfaz y demás mierda y se centra solo en sacar parches de seguridad

    Desde mi punto de vista salvo excepciones por regla general los cambios de funcionamiento e interfaz gráfica que sufre un Windows durante su "soporte general" es más una pijada inútil que otra cosa por eso salvo actualizaciones concretas yo en mi W7 no e instalado ninguna actualización que no sea de seguridad de las cuales tenemos soporte hasta el "14 de enero de 2013" lo pongo entre comillas porque parece ser que van a extenderlo vista la cantidad de gente que aun sigue en W7.

    (imagen)
    https://support.microsoft.com/es-es/hel ... fact-sheet

    Pero hace unos meses Microsoft dijo que: "Habrá una extensión adicional al soporte extendido. Windows 7 con actualizaciones de seguridad hasta enero de 2023".

    Windows 7 Extended Security Updates
    As previously announced, Windows 7 extended support is ending January 14, 2020. While many of you are already well on your way in deploying Windows 10, we understand that everyone is at a different point in the upgrade process.

    With that in mind, today we are announcing that we will offer paid Windows 7 Extended Security Updates (ESU) through January 2023. The Windows 7 ESU will be sold on a per-device basis and the price will increase each year. Windows 7 ESUs will be available to all Windows 7 Professional and Windows 7 Enterprise customers in Volume Licensing, with a discount to customers with Windows software assurance, Windows 10 Enterprise or Windows 10 Education subscriptions. In addition, Office 365 ProPlus will be supported on devices with active Windows 7 Extended Security Updates (ESU) through January 2023. This means that customers who purchase the Windows 7 ESU will be able to continue to run Office 365 ProPlus.

    Please reach out to your partner or Microsoft account team for further details.

    https://www.microsoft.com/en-us/microso ... hhkur3jo00)(7791)(1246483)(%2847b230c557ab9d8c5ecca377f863cff2%29%28190947%29%281344120%29%28%29%28%29)(47b230c557ab9d8c5ecca377f863cff2)&irclickid=_gzftp2mxuwkfr2ta0er6am96sn2xm22chhkur3jo00


    Si supuestamente "habra que pagar" por tener "soporte extra" pero esta ya sucedió con XP cuyo soporte ceso en abril de 2014...pero el gobierno británico pago a microsoft 7 Millones de dolares por mantener el soporte 2 años más "en exclusiva solo para el gobierno y la administración publica británica" (no se tardo ni 2 meses en saber como engañar a Windows update modificando unas cosas del registro y recibir actualizaciones "by the face" (mi más cordial agradecimiento al gobierno de su majestad por mantener mi XP actualizado hasta abril de 2016) [qmparto] [qmparto]

    En resumen que lo más probable es que los usuarios "informados" consigamos seguir manteniendo el soporte de W7 hasta 2023

    Saludos
  8. Lo siento pero no cuela. seguire en win7
  9. Lo siento, seguiré con Linux ...
  10. W7??? Yo todavía sigo en XP y de aquí no me mueve ni dios
Ver más comentarios »