Microsoft anunció ayer que está trabajando para poder tapar el “agujero” de seguridad encontrado en las funciones de streaming relacionadas con DirectX y que permitirían a un atacante externo tomar el control total de una computadora mediante una archivo de QuickTime alterado expresamente para esa función. Si alguién ejecutara uno de estos archivos alterados para este fin, sería redirigido a una web maliciosa que ejecutaría un script con el cual tomar el control de la otra computadora. Este bug solo afectaría a las versiones de Windows 2000, XP y Server 2003, mientras que Windows Vista y Server 2008 quedarían fuera de esta amenaza. La actualización que corregirá este problema será distribuida mediante su sistema automatizado de ayuda denominado “Fix It”.
Probablemente sea el segundo martes de Junio cuando este problema vea su fin, coincidiendo con la actualización mensual que Microsoft ofrece sobre sus sistemas operativos. Hasta entonces deberemos evitar acceder a cualquier contenido sospecho o de poca confianza.

La empresa de Redmond ha empezado a añadir a todas sus aplicaciones un botón en el cual aparece la expresión Fix It (que significa “repáralo” en castellano), el cual según Microsoft, descargará los scripts necesarios para la reparación del programa o la configuración de sistema con el que tengamos el fallo. Esto se debe a las quejas continuas de los usuarios hacia los sistemas de ayuda para la reparación de problemas, los cuales son o demasiado complejos o demasiado escuetos para la gran mayoría de los usuarios. A pesar del gran esfuerzo de Microsoft por mantener actualizados sus sistemas operativos mediante los Service Packs, esto no resulta ser suficiente y han tenido que recurrir a esta opción que de momento sólo se encuentra en pruebas y que, poco a poco, veremos aparecer en todas las aplicaciones de Windows.

La cara b de este problema se encuentra en que muchos usuarios malintencionados podrían llegar a confundir a los usuarios mediante este botón para que descargasen un script que no fuera de Microsoft y permitiendo la entrada en miles de ordenadores de malware. Veremos cómo se desarrolla este asunto y si el gigante de la informática logra encontrar una vía practica y eficaz, algo que le está resulta algo difícil últimamente.