Google ha lanzado un nuevo parche para corregir una vulnerabilidad crítica de día cero (CVE-2024-4947) en su navegador Chrome. Esta brecha, ya utilizada en ataques informáticos, permite la ejecución arbitraria de código en dispositivos vulnerables.

Vulnerabilidades de día cero en Chrome en 2024

A la ya mencionada vulnerabilidad CVE-2024-4947, se suman otras seis brechas de seguridad de día cero corregidas en Chrome durante este año:

• CVE-2024-0519: Una vulnerabilidad de acceso a memoria fuera de límites que permitía la ejecución de código arbitrario.
• CVE-2024-2886 y CVE-2024-2887: Dos vulnerabilidades de tipo «use after free» en el motor V8 que podían ser explotadas para ejecutar código malicioso.
• CVE-2024-3159: Una vulnerabilidad de tipo «same-origin-policy bypass» que permitía a los atacantes eludir las restricciones de seguridad entre sitios web.
• CVE-2024-4671: Una vulnerabilidad en los componentes visuales de Chrome que podía ser utilizada para ejecutar código arbitrario.
• CVE-2024-4761: Una vulnerabilidad de tipo «use after free» en el motor V8 que podía ser explotada para ejecutar código malicioso.

Detalles técnicos de la vulnerabilidad CVE-2024-4947 en Chrome

La vulnerabilidad crítica de día cero CVE-2024-4947, recientemente corregida en Google Chrome, reside en el motor V8, el componente responsable del procesamiento de JavaScript y WebAssembly en el navegador. Esta vulnerabilidad específica se clasifica como una vulnerabilidad de confusión de tipos y afecta la forma en que V8 maneja ciertos tipos de datos.

Los atacantes que aprovecharon esta vulnerabilidad antes de su parche pudieron ejecutar código arbitrario en dispositivos vulnerables. Esto significa que podrían haber tomado el control total del navegador de un usuario, accediendo a información confidencial, instalando malware o incluso tomando el control de otros sistemas en la misma red.

Impacto y gravedad

La gravedad de esta vulnerabilidad se ve amplificada por su naturaleza de día cero, lo que significa que los atacantes ya la estaban explotando antes de que Google tuviera conocimiento de ella. Esto dificulta la detección y la prevención de ataques, ya que los cibercriminales tenían una ventaja significativa sobre los usuarios y los desarrolladores.

¿Cómo solucionar la vulnerabilidad CVE-2024-4947?

Google ha lanzado la actualización para Chrome 125 en Windows, macOS y Linux para solucionar la vulnerabilidad crítica de día cero CVE-2024-4947. Es crucial instalar esta actualización lo antes posible para minimizar el riesgo de ataques y proteger tu información personal.

¿Cómo actualizar Chrome?

Accede al menú de ayuda de Chrome

• Haz clic en los tres puntos verticales que se encuentran en la esquina superior derecha de la ventana del navegador.
• En el menú desplegable, selecciona la opción «Ayuda».

Abre la sección «Acerca de Google Chrome»

• En el menú de ayuda, busca y selecciona la opción «Acerca de Google Chrome».

Verifica e instala la actualización

• En la ventana «Acerca de Google Chrome», se mostrará la versión actual de tu navegador y si hay una actualización disponible.
• Si hay una actualización disponible, haz clic en el botón «Actualizar».
• Chrome descargará e instalará la actualización automáticamente.
• Una vez finalizada la instalación, se te pedirá que reinicies el navegador para que los cambios surtan efecto.

¿Qué se puede hacer para mitigar el riesgo con las vulnerabilidades 0-day?

Es importante que tanto los usuarios como los desarrolladores de software tomen medidas para mitigar el riesgo de ataques relacionados con vulnerabilidades de día cero. Algunas de las medidas que se pueden tomar incluyen:

• Actualizar Chrome a la última versión lo antes posible: Google lanza actualizaciones regularmente para corregir vulnerabilidades de seguridad, por lo que es crucial instalarlas lo antes posible.
• Mantener el sistema operativo y otras aplicaciones actualizadas: Las vulnerabilidades de día cero no solo afectan a Chrome, sino que también pueden existir en otros programas y en el propio sistema operativo. Asegurarse de tener todas las actualizaciones instaladas puede ayudar a reducir el riesgo de ataques.
• Utilizar un antivirus y un firewall: Un antivirus puede detectar y bloquear malware, mientras que un firewall puede controlar el tráfico de red y evitar que los atacantes accedan a su dispositivo.
• Ser consciente de las estafas y ataques de phishing: Los cibercriminales a menudo utilizan técnicas de ingeniería social para engañar a los usuarios y hacer que revelen información personal o descarguen malware. Es importante estar atento a correos electrónicos, sitios web y mensajes sospechosos.
• Realizar copias de seguridad de sus datos: En caso de sufrir un ataque, es importante tener copias de seguridad de sus datos para poder recuperarlos.
• Los desarrolladores de software deben realizar pruebas de seguridad exhaustivas: Es importante que los desarrolladores de software realicen pruebas de seguridad exhaustivas en sus productos para identificar y corregir vulnerabilidades antes de que sean descubiertas por los cibercriminales.