Kaspersky Lab ha anunciado el lanzamiento de Kaspersky PURE, una nueva propuesta para proteger a los usuarios de PCs y a sus familias contra la Contaminación Digital y las amenazas del Cibercrimen. Kaspersky PURE proporciona a los usuarios un entorno libre de riesgos y preocupaciones en el que sus PCs, sus archivos, su identidad digital y sus servicios se encuentran protegidos frente a cualquier pérdida ocasionada por el malware, fallos o errores del usuario.

Kaspersky PURE es el resultado de una amplia investigación sobre los problemas a los que se enfrentan los usuarios de PCs y sus familias en su vida diaria digital y cómo estos pueden evitarse fácilmente. Una parte importante del proceso de desarrollo del producto se ha basado en buscar un equilibrio para crear una solución técnicamente avanzada y que al mismo tiempo ofrezca funciones que resulten fáciles de manejar para que los usuarios con poca experiencia técnica puedan proteger los PCs de sus familias.

Los usuarios más avanzados también se sentirán satisfechos con el alcance y la profundidad de la protección que ofrece Kaspersky PURE. Además de incluir todas las funcionalidades Kaspersky Internet Security, Kaspersky PURE también ofrece características de control parental, copia de seguridad, cifrado de archivos, gestión de contraseñas, optimización del sistema, etc – todo ello para proteger los activos y los servicios de los PCs de los usuarios sin preocupaciones.

VANCOUVER, BC – Al  burlar una serie de barreras anti-explotaciones, el hacker holandés Peter Vreugdenhil obtuvo una victoria impresionante dentro del concurso CanSecWest Pwn2Own, logrando infringir un sistema Windows 7 de 64 bit con todos sus parches al usar un par de vulnerabilidades de Internet Explorer.

Vreugdenhil, un investigador independiente que se especializa en encontrar y explotar las vulnerabilidades del lado del cliente,  utilizó varios trucos para evitar la ASLR (Address Space Layout Randomization) y el DEP (Data Execution Prevention), dos protecciones de seguridad importantes que incorpora la plataforma Windows.

"Comencé por burlar la ALSR lo que me proporcionó la base de direcciones para uno de los módulos cargados en el IE. Usé ese conocimiento para hacer saltarme el DEP ", agregó.

Vreugdenhil,  ganó un premio en efectivo de 10,000 dólares y una nueva PC con Windows, dijo que utiliza técnicas de fuzzing para encontrar vulnerabilidades en el software. "Específicamente miró a través de los registros del  fuzzing para encontrar errores como este, porque podría usarlos para burlar la ASLR, comentó.

Después de encontrar la vulnerabilidad de IE 8, Vreugdenhil dijo que le tomó alrededor de dos semanas escribir una explotación para trabajará con las mitigaciones ASLR + DEP.