Un actor de amenazas pasó silenciosamente los últimos dos años integrándose en el equipo central de mantenedores de XZ Utils, un compresor de datos de línea de comandos de software gratuito ampliamente utilizado en sistemas Linux. El atacante logró lentamente integrar una puerta trasera en el software que fue diseñada para interferir con SSHD y permitir la ejecución remota de código a través de un certificado de inicio de sesión SSH. La puerta trasera fue descubierta unos días antes de ser lanzada en varios sistemas Linux en todo el mundo. Se sospecha que el actor de la amenaza es un desarrollador con el nombre de Jian Tan o que lo utiliza. Varios expertos en seguridad creen que este ataque a la cadena de suministro podría estar patrocinado por el estado. ¿Qué es XZ Utils y qué es la puerta trasera XZ? XZ Utils y su biblioteca subyacente liblzma es una herramienta de software gratuita que implementa XZ y LZMA, que son dos algoritmos de compresión/descompresión ampliamente utilizados en sistemas basados en Unix, incluidos los sistemas Linux. Muchas operaciones en esos sistemas utilizan XZ Utils para comprimir y descomprimir datos. La puerta trasera CVE-2024-3094 que se encuentra en XZ Utils se implementó para interferir con la autenticación en SSHD, el software del servidor OpenSSH que maneja conexiones SSH. La puerta trasera permitió a un atacante ejecutar código remoto a través de un certificado de inicio de sesión SSH. Solo las versiones 5.6.0 y 5.6.1 de XZ Utils se ven afectadas. Cómo se implementó cautelosamente la puerta trasera XZ durante más de años El 29 de marzo de 2024, el ingeniero de software de Microsoft, Andrés Freund, informó el descubrimiento de la puerta trasera. Lo encontró cuando se interesó en el comportamiento extraño de una instalación sid de Debian, como los inicios de sesión SSH que consumen mucha CPU y errores de Valgrind, y decidió analizar los síntomas en profundidad. Freund explicó que el descubrimiento de la puerta trasera en XZ fue cuestión de suerte, ya que «realmente requirió muchas coincidencias». Sin embargo, parece que la implementación de la puerta trasera ha sido un proceso muy silencioso que duró unos dos años. En 2021, un desarrollador llamado Jian Tan, nombre de usuario JiaT75, apareció de la nada para comenzar a trabajar en el código de XZ Utils, lo cual no es inusual porque los desarrolladores de software libre a menudo trabajan juntos para actualizar el código. Tan contribuyó con frecuencia al proyecto XZ desde finales de 2021, generando poco a poco confianza en la comunidad. En mayo de 2022, un usuario desconocido que utilizaba el nombre falso de Dennis Ens se quejó en la lista de correo de XZ de que la actualización del software no era satisfactoria. Otro usuario desconocido, Jigar Kumar, entró en la discusión dos veces para presionar al desarrollador principal de XZ Utils, Lasse Collin, para que agregara un mantenedor al proyecto. «El progreso no se producirá hasta que haya un nuevo responsable», escribió Jigar Kumar. “¿Por qué esperar hasta la 5.4.0 para cambiar de mantenedor? ¿Por qué retrasar lo que necesita su repositorio? Mientras tanto, Collin expresó que “Jia Tan me ha ayudado a salir de la lista de XZ Utils y podría tener un papel más importante en el futuro, al menos con XZ Utils. Está claro que mis recursos son demasiado limitados (de ahí la gran cantidad de correos electrónicos que esperan respuesta), por lo que algo tiene que cambiar a largo plazo”. (Collin escribió Jia en su mensaje, mientras que otros mensajes hacen referencia a Jian. Para aumentar la confusión, el apodo de Jian es JiaT75). En los meses siguientes, Tan se involucró cada vez más en XZ Utils y se convirtió en co-mantenedor del proyecto. En febrero de 2024, Tan emitió confirmaciones para las versiones 5.6.0 y 5.6.1 de XZ Utils, las cuales contenían la puerta trasera. También es interesante señalar que en julio de 2023, Tan solicitó desactivar ifunc (función indirecta de GNU) en oss-fuzz, una herramienta pública creada para detectar vulnerabilidades de software. Esa operación probablemente se realizó para permitir que la puerta trasera en XZ pasara desapercibida una vez que se lanzara, ya que la puerta trasera hace uso de esa función para lograr sus objetivos. Finalmente, el atacante se ha puesto en contacto con varios responsables de diferentes distribuciones de Linux para incluir las versiones con puerta trasera de XZ Utils en sus propias distribuciones. Richard WM Jones de RedHat escribió sobre esto en un foro: “Muy molesto: el aparente autor de la puerta trasera estuvo en comunicación conmigo durante varias semanas tratando de agregar xz 5.6.x a Fedora 40 y 41 debido a sus ‘excelentes características nuevas’. ‘. Incluso trabajamos con él para solucionar el problema de valgrind (que ahora resulta que fue causado por la puerta trasera que había agregado). Anoche tuvimos que correr para solucionar el problema después de una ruptura involuntaria del embargo. Ha sido parte del proyecto xz durante 2 años, agregando todo tipo de archivos binarios de prueba y, para ser honesto, con este nivel de sofisticación, sospecharía de versiones aún más antiguas de xz hasta que se demuestre lo contrario”. Tan también intentó incluirlo en Ubuntu. Cobertura de seguridad de lectura obligada Puerta trasera XZ: un ataque altamente técnico Además de la ingeniería social altamente elaborada tratada anteriormente en este artículo, la puerta trasera en sí es muy compleja. El investigador senior de amenazas de Microsoft, Thomas Roccia, diseñó y publicó una infografía para mostrar toda la operación que condujo a CVE-2024-3094 (Figura A). Figura A Toda la operación CVE-2024-3094. Imagen: Thomas Roccia La puerta trasera se compone de varias partes que se han incluido en múltiples confirmaciones en XZ Utils GitHub, descritas en profundidad por Freund. Gynvael Coldwind, director general de HexArcana Cybersecurity GmbH, una empresa de ciberseguridad que ofrece servicios de consultoría y cursos, escribió en un análisis detallado de la puerta trasera que “alguien se esforzó mucho para que esto tuviera un aspecto bastante inocente y estuviera decentemente oculto. Desde archivos de prueba binarios utilizados para almacenar carga útil hasta tallado de archivos, cifrados de sustitución y una variante RC4 implementada en AWK, todo hecho con herramientas de línea de comandos estándar. Y todo esto en 3 etapas de ejecución, y con un sistema de ‘extensión’ para preparar las cosas para el futuro y no tener que cambiar los archivos binarios de prueba nuevamente”. DESCARGAR: Glosario rápido de código abierto de TechRepublic Premium Martin Zugec, director de soluciones técnicas de Bitdefender, dijo en un comunicado proporcionado a TechRepublic que “esto parece ser un ataque plurianual meticulosamente planificado, posiblemente respaldado por un actor estatal. Teniendo en cuenta los enormes esfuerzos invertidos y la baja prevalencia de sistemas vulnerables que estamos viendo, los actores de amenazas responsables deben estar extremadamente descontentos en este momento porque su nueva arma fue descubierta antes de que pudiera desplegarse ampliamente”. ¿Qué sistemas operativos se ven afectados por la puerta trasera XZ? Gracias al descubrimiento de Freund, el ataque fue detenido antes de extenderse a mayor escala. La empresa de ciberseguridad Tenable expuso los siguientes sistemas operativos que se sabe que están afectados por la puerta trasera XZ: Fedora Rawhide. Fedora 40 Beta. Fedora 41. Pruebas de Debian, distribuciones inestables y experimentales versiones 5.5.1alpha-01 a 5.6.1-1. openSUSE Tumbleweed. openSUSE MicroOS. KaliLinux. Arco Linux. En una publicación de blog, Red Hat informó que ninguna versión de Red Hat Enterprise Linux se ve afectada por CVE-2024-3094. Debian indicó que ninguna versión estable de la distribución se vio afectada y Ubuntu publicó que ninguna versión publicada de Ubuntu se vio afectada. El administrador de paquetes homebrew de MacOS revirtió XZ de 5.6.x a 5.4.6, una versión más antigua pero segura. Bo Anderson, mantenedor y miembro del comité directivo técnico de Homebrew, declaró que Homebrew no “… cree que las compilaciones de Homebrew hayan sido comprometidas (la puerta trasera solo se aplica a las compilaciones deb y rpm) pero 5.6.x está siendo tratado como si ya no fuera confiable y como precaución están forzando rebajas a 5.4.6”. Cómo mitigar y protegerse de esta amenaza de puerta trasera de XZ. Es posible que más sistemas se vean afectados, especialmente aquellos en los que los desarrolladores compilaron las versiones vulnerables de XZ. La empresa de seguridad Binarly ofrece una herramienta de detección en línea que podría usarse para probar sistemas y ver si están afectados por la puerta trasera XZ. La versión de XZ debe comprobarse cuidadosamente, ya que las versiones 5.6.0 y 5.6.1 contienen la puerta trasera. Se recomienda volver a una versión segura anterior conocida de XZ Utils, como 5.4. Los ataques a la cadena de suministro de software están aumentando Como se informó anteriormente en TechRepublic, los actores de amenazas utilizan cada vez más los ataques a la cadena de suministro de software. Sin embargo, los ataques habituales a la cadena de suministro de software consisten principalmente en lograr comprometer una cuenta clave en el proceso de desarrollo de software y utilizar la cuenta para enviar contenido malicioso a software legítimo, que a menudo se detecta con bastante rapidez. En el caso de XZ Utils, es muy diferente porque el actor de la amenaza logró cuidadosamente ganarse la confianza de los desarrolladores legítimos y convertirse en uno de los mantenedores de la herramienta, lo que le permitió introducir lentamente diferentes partes vulnerables del código en el software sin que nadie se diera cuenta. Los ataques a la cadena de suministro de software no son las únicas amenazas crecientes; También están aumentando otros ataques a la cadena de suministro basados en productos de TI. Por lo tanto, las empresas deben asegurarse de que se tenga en cuenta a terceros en el seguimiento de la superficie de ataque. Divulgación: trabajo para Trend Micro, pero las opiniones expresadas en este artículo son mías.
Etiqueta: ubuntu
No se sienta limitado por la configuración de resolución de pantalla predeterminada en su PC con Windows, Mac o Linux. Además de muchas otras opciones de personalización, estos sistemas operativos le permiten personalizar la resolución de su pantalla. Ajustar esta configuración es más simple de lo que imagina: solo requiere una visita rápida a la aplicación Configuración o al Panel de control (según su sistema operativo) y unos pocos clics. Ya sea que esté utilizando Windows 11, Windows 10, Windows 7, macOS o Ubuntu, lo guiaremos a través del proceso de personalización de la resolución de su pantalla. (Vía) La importancia de saber cómo cambiar la resolución de la pantalla en diferentes versiones de Windows Hay varios escenarios en los que un usuario podría querer cambiar la resolución de la pantalla en su PC con Windows: Compatibilidad: algunas aplicaciones o juegos pueden requerir resoluciones de pantalla específicas para funcionar de manera óptima . Ajustar la resolución para que coincida con los requisitos del software puede mejorar la compatibilidad y el rendimiento. Visibilidad: A los usuarios con discapacidades visuales les puede resultar beneficioso ajustar la resolución de la pantalla para que el texto y los gráficos sean más grandes y más fáciles de ver. Por el contrario, los usuarios con pantallas de alta resolución pueden preferir aumentar la resolución para obtener una calidad de imagen más nítida. Multitarea: las resoluciones de pantalla más altas permiten más espacio en la pantalla, lo que permite a los usuarios ver múltiples ventanas o aplicaciones simultáneamente sin superponerse ni amontonarse. Esto puede mejorar la productividad y la eficiencia del flujo de trabajo. Juegos y multimedia: los jugadores y entusiastas de la multimedia suelen preferir resoluciones más altas para una experiencia más inmersiva con gráficos nítidos y detallados. Ajustar la resolución para que coincida con las capacidades del monitor o dispositivo de visualización puede mejorar la calidad visual de los juegos y el contenido multimedia. Cambios de hardware: conectar una PC con Windows a un nuevo monitor o dispositivo de visualización puede requerir ajustar la resolución de la pantalla para garantizar una compatibilidad y un rendimiento óptimos. Saber cómo cambiar la resolución de la pantalla en diferentes versiones de Windows es fundamental para que los usuarios personalicen su experiencia informática según sus preferencias y requisitos. Cada versión de Windows puede tener una interfaz o ubicación ligeramente diferente para ajustar las resoluciones de pantalla, por lo que estar familiarizado con los pasos específicos para Windows 11, Windows 10 o Windows 7 garantiza que los usuarios puedan realizar fácilmente los ajustes necesarios independientemente del sistema operativo que estén usando. Este conocimiento permite a los usuarios optimizar la configuración de su pantalla para obtener la mejor experiencia posible, ya sea por motivos de trabajo, entretenimiento o accesibilidad. El proceso es sencillo y te diremos cómo hacerlo rápidamente en las versiones más recientes de Windows, macOS y Ubuntu. Windows 11: ajustar la resolución de la pantalla en Windows 11 es un proceso sencillo que puede mejorar significativamente su experiencia informática. Aquí hay una guía detallada sobre cómo hacerlo: Paso 1: comience abriendo la aplicación Configuración de Windows 11. Puede hacer esto haciendo clic en el botón Inicio y seleccionando el ícono Configuración en el menú. Paso 2: Dentro de la aplicación Configuración, busque y haga clic en la opción «Pantalla». Esto lo llevará a la página de configuración de pantalla donde puede personalizar varias preferencias relacionadas con la pantalla. Paso 3: Si tiene varias pantallas conectadas a su computadora, las verá listadas como «1» o «2» en la sección «Pantallas». Haga clic en la pantalla cuya resolución desea cambiar. Si solo tiene una pantalla conectada, puede omitir este paso y continuar con el paso 4. Paso 4: en la sección «Escala y diseño» de la página de configuración de pantalla, encontrará la opción «Resolución de pantalla». Haga clic en él para acceder a las opciones de resolución disponibles. Paso 5: Aparecerá una lista de resoluciones admitidas para su pantalla. Elige la resolución que mejor se adapte a tus preferencias y requerimientos entre las opciones disponibles. Tenga en cuenta que las resoluciones más altas ofrecen una calidad de imagen más nítida, mientras que las resoluciones más bajas pueden hacer que el texto y los gráficos parezcan más grandes. Paso 6: Después de seleccionar la resolución deseada, haga clic en el botón «Mantener cambios» para aplicar la nueva configuración de resolución. Windows ajustará la resolución de la pantalla en consecuencia y tendrás la opción de volver a la configuración anterior si es necesario. Si sigue estos sencillos pasos, puede ajustar fácilmente la resolución de la pantalla en su PC con Windows 11 para personalizar la configuración de su pantalla y optimizar su experiencia de visualización para el trabajo, los juegos o las actividades multimedia. Windows 10: ajustar la resolución de la pantalla en Windows 10 es esencial para optimizar la configuración de pantalla y adaptarla a sus preferencias y requisitos. Aquí hay una guía completa sobre cómo hacerlo: Paso 1: Para comenzar, navegue hasta la aplicación Configuración de Windows 10. Puede acceder a la aplicación Configuración haciendo clic en el botón Inicio y seleccionando el ícono de Configuración en forma de engranaje en el menú Inicio. Paso 2: Dentro de la aplicación Configuración, busque y haga clic en la opción «Sistema». Esto lo llevará a la página de configuración del sistema, donde podrá personalizar varios aspectos de su sistema Windows 10. Paso 3: En la página de configuración «Sistema», haga clic en la pestaña «Pantalla» en el menú de la izquierda. Esto abrirá la configuración de pantalla, lo que le permitirá ajustar varias preferencias relacionadas con la pantalla. Paso 4: Desplácese hacia abajo hasta la sección «Escala y diseño» de la página de configuración de pantalla. Aquí encontrará el menú desplegable «Resolución de pantalla». Paso 5: haga clic en el menú desplegable para ver las opciones de resolución disponibles para su pantalla. Windows 10 detectará y mostrará automáticamente las resoluciones admitidas para su monitor o dispositivo de visualización. Paso 6: Elige la resolución que mejor se adapte a tus necesidades y preferencias de la lista de opciones disponibles. Las resoluciones más altas ofrecen una calidad de imagen más nítida, mientras que las resoluciones más bajas pueden hacer que el texto y los gráficos parezcan más grandes. Paso 7: Después de seleccionar la resolución deseada, haga clic en el botón «Aplicar» para aplicar los cambios. Windows 10 ajustará la resolución de la pantalla en consecuencia y tendrás la opción de volver a la configuración anterior si es necesario. Si sigue estos sencillos pasos, podrá ajustar fácilmente la resolución de la pantalla de su PC con Windows 10 para mejorar su experiencia visual en el trabajo, los juegos o las actividades multimedia. Comprender cómo personalizar la configuración de pantalla le permite adaptar su experiencia de Windows 10 a sus necesidades y preferencias únicas. Crédito de imagen de Windows 7: JAGTutorials Ajustar la resolución de la pantalla en Windows 7 también es sencillo. Por supuesto, la navegación es un poco diferente debido a la interfaz de usuario más antigua del sistema operativo. De todos modos, si todavía estás familiarizado con uno de los sistemas operativos más populares de Microsoft no deberías tener ningún problema. Aquí tienes una guía paso a paso sobre cómo hacerlo: Noticias de la semana de Gizchina Paso 1: Comience accediendo al Panel de control de su computadora con Windows 7. Puede hacer esto haciendo clic en el botón Inicio y seleccionando «Panel de control» en el menú. Paso 2: Dentro del Panel de control, ubique y haga clic en la sección denominada «Apariencia y personalización». Esta sección contiene varias configuraciones relacionadas con la apariencia visual de su computadora. Paso 3: Dentro de la sección «Apariencia y personalización», busque y seleccione la opción denominada «Ajustar resolución de pantalla». Esto abrirá la ventana de configuración de pantalla, donde podrá modificar la resolución de su pantalla. Paso 4: En la ventana de configuración de pantalla, verá un menú desplegable llamado «Resolución». Haga clic en el menú desplegable para ver las opciones de resolución disponibles para su pantalla. Paso 5: Una vez que haya seleccionado la resolución deseada en el menú desplegable, puede ajustar la configuración arrastrando el control deslizante para ajustar aún más la resolución si es necesario. Paso 6: Después de ajustar la resolución a tu gusto, haz clic en el botón “Aplicar” para aplicar los cambios. Windows 7 ajustará la resolución de la pantalla en consecuencia. Paso 7: Para confirmar los cambios y conservar la nueva configuración de resolución, haga clic en el botón «Mantener». Si decide volver a la resolución anterior, puede elegir la opción «Revertir». Si sigue estos sencillos pasos, puede ajustar fácilmente la resolución de la pantalla en su computadora con Windows 7, lo que le permitirá personalizar la configuración de la pantalla para una comodidad y claridad de visualización óptimas. Comprender cómo navegar por el panel de control y ajustar la configuración de pantalla le permitirá personalizar su experiencia con Windows 7 según sus preferencias. Crédito de la imagen: Digital Trends MacOS El proceso de ajustar la resolución de la pantalla también es sencillo en macOS. Independientemente de la versión que estés usando, las opciones serán bastante similares. Le permite personalizar la configuración de su pantalla para una comodidad y claridad de visualización óptimas. Así es como puedes hacerlo: Paso 1: haz clic en el logotipo de Apple en la esquina superior izquierda de tu pantalla para abrir el menú Apple. Paso 2: en el menú Apple, seleccione «Preferencias del sistema». Paso 3: En la ventana de Preferencias del Sistema, haga clic en el icono «Pantallas». Esto abrirá el panel de preferencias de Pantallas, donde puede ajustar la configuración de su pantalla. Paso 4: En el panel de preferencias de Pantallas, verá una pestaña denominada «Pantalla». Haga clic en esta pestaña para acceder a la configuración de pantalla. Paso 5: Dentro de la pestaña Pantalla, encontrarás las opciones de «Resolución». Haga clic en el menú desplegable junto a «Resolución» para ver las opciones de resolución disponibles para su pantalla. Paso 6: seleccione la resolución deseada en el menú desplegable. Puede elegir entre varias opciones de resolución, según las capacidades de su pantalla y monitor. Paso 7: Después de seleccionar la resolución deseada, cierre el panel de preferencias de Pantallas. La resolución de su pantalla se ajustará automáticamente a la configuración elegida. Si sigue estos sencillos pasos, puede ajustar fácilmente la resolución de la pantalla en su dispositivo macOS, lo que le permitirá personalizar la configuración de la pantalla para una comodidad y claridad de visualización óptimas. Ubuntu Linux es conocido por la multitud de distribuciones (Distros) disponibles con diferentes imágenes y características. Sin embargo, Ubuntu se erige fácilmente como una de las distribuciones más populares entre los fanáticos de Linux. Por lo tanto, le ayudaremos a ajustar la configuración de acuerdo con este entorno popular. Paso 1: haga clic en el menú del sistema ubicado en la esquina superior derecha de su pantalla. Paso 2: en el menú del sistema, seleccione «Configuración». Paso 3: en la ventana Configuración, haga clic en la opción «Dispositivos». Paso 4: en el menú Dispositivos, seleccione «Pantallas». Esto abrirá la ventana de configuración de Pantallas. Paso 5: en la ventana de configuración de Pantallas, verá una sección denominada «Resolución». Haga clic en el menú desplegable junto a «Resolución» para ver las opciones de resolución disponibles para su pantalla. Paso 6: seleccione la resolución deseada en el menú desplegable. Puede elegir entre varias opciones de resolución, según las capacidades de su monitor. Paso 7: Después de seleccionar la resolución deseada, cierre la ventana de configuración de Pantallas. La resolución de su pantalla se ajustará automáticamente a la configuración elegida. Siguiendo estos sencillos pasos, podrá ajustar fácilmente la resolución de la pantalla en su sistema Ubuntu. Vale la pena señalar que el principio será el mismo para algunas distribuciones de Linux, especialmente aquellas que tienen el entorno GNOME que se encuentra dentro de Ubuntu. Otras distribuciones populares como Linux Mint también tendrán la opción de ajustar la resolución de la pantalla en un submenú de configuración. Conclusión Descargo de responsabilidad: Es posible que algunas de las empresas de cuyos productos hablamos nos compensen, pero nuestros artículos y reseñas son siempre nuestras opiniones honestas. Para obtener más detalles, puede consultar nuestras pautas editoriales y conocer cómo utilizamos los enlaces de afiliados.