Bien aquí nuevamente.
Mentes Inquietas para mostrarle lo siguiente acá vamos a ver un ejemplo real que lo pueden hacer de
Artacho por reducción de código en uno de los sistemas operativos más conocidos y por ende más atacados
que son los de Microsoft.
Fíjense en el Windows XP que está hecho por el sistema de programación extrema si uno se va al menú
a ejecutar ok vamos a hacerlo vamos a abrir la parte para dibujar fíjense si uno bueno en el Windows
abajo donde está la barra no el botón de inicio presiona pone ejecutar y ejecuta Jive Calc o si no se
va accesorios y abre la calculadora.
Sucede algo muy interesante
pero vamos a bajar esto sucede algo.
Como dije muy interesante
se abre la calculadora cualquiera que hizo botón Click derecho con el botón del mouse en cualquier aplicación
sabe
lo que sucede cuando ok hay botón derecho del mouse acá tenemos un mouse vetusto clic con el botón derecho
sobre la barra de nombre de cualquier aplicación y aparece un menú sin embargo si uno abre concretamente
la ayuda de Windows se viene acá donde dice ayuda esto lo vamos a ver en la próxima clase sobre una
máquina sobre máquinas con Windows.
Si no habrá quien la ayuda y pone este tema de ayuda se termina viendo esta otra ventanita muy simpática
que está acá no está pero vamos a vamos a eliminar este evento el primero como dije se termina abriendo
esta ventanita tan simpática destaca esta aplicación pero hete aquí que si uno le hace clic derecho
con el mouse a esta parte azul de esta ventana el menú de contexto que aparece tiene una opción muy
extraña que no existe ningún otro software o programa de Microsoft aparece mover tamaño maximizar cerrar
pero para ese salto direccionó RL Es raro si uno presiona ahí en Salto 19 R.L es fácil porque uno después
puede perfectamente
escribir por ejemplo hacer así escribir por ejemplo como dice el trabajo Google que poner el protocolo
de hipertexto Transfer hipertexto Alpha Protocol HTTP 2 PUNTOS BARRA BARRA triple doble ve punto Google.com
cuando presiona entre lo que va a pasar es que va a empezar a navegar esta ventana destaca porque sin
ningún tipo de control no puedo seguir navegando por una aplicación que no tendría que navegar y que
tendría que ser para mostrar ayuda que es texto que es lo más inocuo del mundo el texto.
Bueno esto funciona justamente porque es un error de reutilización de código de reducción de código.
Los pibes de Maicol sostenían tenían un navegador de Internet Explorer ya ejecutado hecho programado
con su código dijieron bueno tenemos que hacer un sistema que nuclea todos los tipos de ayuda de cada
programa que se instala en Windows.
Cómo lo hacemos.
Generamos una base de datos no mejor hagamos que cada página de ayuda que la gente lea como un texto
en realidad sea una página web.
La escondemos en una parte del Windows y agarramos el Internet Explorer le sacamos los botones de navegar
atrás adelante y en su lugar le ponemos esta otra carita.
Pero en realidad cada vez viene a suplir a Caguas supliqué acá de este lado está en la página web disfrazada
porque sigue siendo Internet Explorer.
Bueno esa es la forma por la que yo puedo seguir navegando con un software de ayuda porque puedo tener
restringido Windows para que no me deje hacer nada pero generalmente la calculadora te la dejan usar
porque creen que lo Masino con el mundo y uno puede salir navegando a cualquier sitio en Windows 7 si
ustedes repiten el paso anterior no aparece el menú de alta dirección como pueden ver acá arriba de
mi cara.
Ahí allá arriba ven que dice mover tamaño minimizar maximizar cerrar pero ya no aparece.
Uno dice bueno han sacado lo han solucionado sin embargo el código el script como dijimos sigue estando
porque finalmente dejan como quien pone la basura bajo la alfombra dejan lo que no se usa.
Por algo ya no tienen ningún porqué más que para plantear la vulnerabilidad adrede.
Pero si uno viene acá y busca cómo se llama esta aplicación queda la ayuda se llama HH punto a EXE HH
punto s es la aplicación que muestra esto porque H8 significa HTML.
Es decir ayuda en HTML hipertexto MarcaTV Language que es el lenguaje con el que se programan las páginas
web o en un principio se programaban entonces sabiendo eso si uno se va a la parte de ejecutar del menú
de Windows que ahora parece que no tiene la vulnerabilidad de Windows 7 y pone HH espacio barra aparece
la misma aplicación y si le hago y si la hacemos a esa aplicación que estaba vulnerable en el viejo
XP en el Windows nuevo hacemos clic derecho en la barra me vuelve a aparecer salta y se mueve.
O sea ésta vuelve aparecer la vulnerabilidad así que ese es un ejemplo excelente de lo que es reutilización
de código bien vamos a la próxima clase donde se los voy a mostrar con Windows máquinas reales para
que vean cómo funciona.