Los investigadores de ciberseguridad revelaron el domingo múltiples vulnerabilidades críticas en el software de monitoreo remoto de estudiantes Netop Vision Pro que un atacante malicioso podría abusar para ejecutar código arbitrario y apoderarse de las computadoras con Windows.

“Estos hallazgos permiten la elevación de privilegios y, en última instancia, la ejecución remota de código que podría ser utilizado por un atacante malicioso dentro de la misma red para obtener el control total de las computadoras de los estudiantes”, dijo el equipo de investigación avanzada de amenazas de McAfee Labs en un análisis.

Las vulnerabilidades, rastreadas como CVE-2021-27192, CVE-2021-27193, CVE-2021-27194 y CVE-2021-27195, se informaron a Netop el 11 de diciembre de 2020, luego de lo cual la empresa con sede en Dinamarca solucionó los problemas. en una actualización (versión 9.7.2) lanzada el 25 de febrero.

«La versión 9.7.2 de Vision y Vision Pro es una versión de mantenimiento que aborda varias vulnerabilidades, como el aumento de los privilegios locales y el envío de información confidencial en texto sin formato», declaró la compañía en sus notas de lanzamiento.

Netop cuenta con la mitad de las empresas Fortune 100 entre sus clientes y conecta a más de 3 millones de profesores y estudiantes con su software. Netop Vision Pro permite a los profesores realizar tareas de forma remota en las computadoras de los estudiantes, como monitorear y administrar sus pantallas en tiempo real, restringir el acceso a una lista de sitios web permitidos, iniciar aplicaciones e incluso redirigir la atención de los estudiantes cuando están distraídos.

Durante el curso de la investigación de McAfee, se descubrieron varios defectos de diseño, entre ellos:

• CVE-2021-27194 – Todo el tráfico de red entre el profesor y el alumno se envía sin cifrar y en texto claro (p. ej., credenciales de Windows y capturas de pantalla) sin la posibilidad de habilitarlo durante la configuración. Además, las capturas de pantalla se envían al maestro tan pronto como se conectan a un salón de clases para permitir el monitoreo en tiempo real.
• CVE-2021-27195 – Un atacante puede monitorear el tráfico no cifrado para hacerse pasar por un maestro y ejecutar código de ataque en las máquinas de los estudiantes modificando el paquete que contiene la aplicación exacta que se ejecutará, como inyectar scripts de PowerShell adicionales.
• CVE-2021-27192 – Se puede aprovechar un botón de «Soporte técnico» en el menú «acerca de» de Netop para obtener una escalada de privilegios como usuario del «sistema» y ejecutar comandos arbitrarios, reiniciar Netop y apagar la computadora.
• CVE-2021-27193 – Se podría explotar una falla de privilegio en el complemento de chat de Netop para leer y escribir archivos arbitrarios en un «directorio de trabajo» que se utiliza como ubicación para depositar todos los archivos enviados por el instructor. Peor aún, esta ubicación de directorio se puede cambiar de forma remota para sobrescribir cualquier archivo en la PC remota, incluidos los ejecutables del sistema.

CVE-2021-27193 también tiene una calificación de 9,5 de un máximo de 10 en el sistema de calificación CVSS, lo que la convierte en una vulnerabilidad crítica.

Huelga decir que las consecuencias de tal explotación podrían ser devastadoras. Van desde la implementación de ransomware hasta la instalación de software de registro de teclas y el encadenamiento de CVE-2021-27195 y CVE-2021-27193 para vigilar las cámaras web de las computadoras individuales que ejecutan el software, advirtió McAfee.

Si bien la mayoría de las vulnerabilidades se han solucionado, las correcciones implementadas por Netop aún no abordan la falta de cifrado de red, que se espera que se implemente en una actualización futura.

«Un atacante no tiene que comprometer la red de la escuela; todo lo que necesita es encontrar cualquier red donde se pueda acceder a este software, como una biblioteca, una cafetería o una red doméstica», dijeron los investigadores Sam Quinn y Douglas McKee. «No importa dónde se comprometa la PC de uno de estos estudiantes, ya que un malware bien diseñado podría permanecer inactivo y escanear cada red a la que se conecta la PC infectada hasta que encuentre otras instancias vulnerables de Netop Vision Pro para propagar aún más la infección».

«Una vez que estas máquinas se han visto comprometidas, el atacante remoto tiene el control total del sistema, ya que heredan los privilegios del sistema. Nada en este punto podría impedir que un atacante que se ejecuta como ‘sistema’ acceda a cualquier archivo, finalice cualquier proceso o cause estragos. en la máquina comprometida”, agregaron.

Los hallazgos llegan en un momento en que la Oficina Federal de Investigaciones de EE. UU. advirtió la semana pasada sobre un aumento en los ataques de ransomware PYSA (también conocido como Mespinoza) dirigidos a instituciones educativas en 12 estados de EE. UU. y el Reino Unido.

Le hemos pedido a Netop más detalles sobre las actualizaciones de seguridad y actualizaremos este artículo tan pronto como recibamos una respuesta.