Un nuevo virus que sólo afecta a teléfones móviles, bautizado como "MMS Bomber", se ha propagado de forma desenfrenada en China, afectando a millones de terminales, según han informado en Beijing Business News. El Equipo de Respuesta Técnica de Emergencia para Redes Nacionales de Ordenadores y Centro de Coordinación de China ha alertado a los usuarios móviles que los objetivos del virus son los móviles de tercera generación S60, principalmente Nokia y Samsung.

El virus se disfraza de aplicación y una vez instalado, se conecta automáticamente a Internet y envía MMS que contienen URL malignas a teléfonos móviles aleatorios sin que el usuario sea consciente... hasta que le llega la factura.
El virus fue detectado inicialmente por el Mobile Security Center de NetQin Mobile Inc., un destacado proveedor de servicios de seguridad, a principios de febrero. Las estadísticas de la compañía han demostrado que al menos 100.000 teléfonos móviles se han visto infectados hasta el momento.

Pero lo más sorprendente es que el virus tiene mecanismos de defensa. Cuando lleva a cabo su infección, el virus desactiva el programa de gestión del sistema el teléfono móvil, impidiendo a la víctima desinstalar el virus, según ha comentado el doctor Zou Shihong, responsable científico de NetQin.

Los desarrolladores de Office han localizado más de 1.800 agujeros en Office 2010 sin solucionar tras ejecutar millones de pruebas de las denominadas “fuzzing”. Microsoft aclara que no todos los fallos comprometen la seguridad de la suite.
Según explica Tom Gallagher, del equipo Trustworthy Computing de Microsoft, estas pruebas fuzzing son una práctica que llevan a cabo tanto los desarrolladores de software como los investigadores de seguridad cuando buscan agujeros en las aplicaciones. Para ello, insertan datos en analizadores de formatos de archivos para ver dónde fallan los programas. Debido a que algunos errores pueden ser posteriormente atacados con éxito para romper el software, permitiendo a un atacante insertar código maligno en la aplicación, estas prácticas fuzzing son de gran interés tanto para los investigadores, ya sean criminales o con objetivos legítimos, a la hora de localizar vulnerabilidades de seguridad. 

“Hemos localizado, y solucionado, 1.800 agujeros en el código de Office 2010", explica Gallagher, quien, tras reconocer que es “un gran número”, destaca que “lo importante es que no significa que hayamos encontrado 1.800 problemas de seguridad, puesto que también hemos solucionado aspectos que no conciernen a la seguridad de la aplicación”.

Gallagher declinó, en cualquier caso, cuantificar el número de agujeros localizados por estas técnicas que sí podrían ser considerados vulnerabilidades. Algunas de ellas ya han sido solucionadas en versiones anteriores de la suite ofimática puesto que la información obtenida con los análisis fuzzing del código de Office 2010 fue contrastada con el código de esas versiones anteriores (como Office 2007 y 2003) y parcheadas durante el desarrollo de Office 2010.