Adiós WannaCry: liberan una herramienta que deshace los efectos

Una vulnerabilidad en WannaCry permite a los usuarios retomar el control de su ordenador haciendo uso de las herramientas wanakiwi y Wannakey.

[#1 Vodker]

"El sistema es efectivo siempre que el ordenador no haya sido reiniciado y que la dirección de memoria donde quedó almacenada la clave no haya sido sobrescrita con nuevos datos."
A estas alturas algo casi imposible con los primeros ataques.

[#2 skaworld]

"recurre a la Microsoft Cryptographic Application Programming Interface, un sistema propio del sistema operativo que permite cifrar y descifrar ficheros. Este sistema, en determinadas versiones del sistema operativo, deja rastros de la clave de cifrado en la memoria del ordenador, pudiendo recuperarse fácilmente y, por consiguiente, descifrar los ficheros del disco duro."

¿¿¿Eins??? ¿Te cifra el disco duro pero te deja la clave sin proteger? Confirmación de esto por favor...

[#3 --198199--]

#1 y con los segundos... y con los terceros... y los con cuartos...

[#4 --354522--]

Me da pereza buscar pero... ¿Esto no es poliplicado?

[#5 voidcarlos]

#2 Deja la clave sin proteger en la memoria RAM, no en el disco duro.

[#6 Nova6K0]

En realidad no deshace nada, evita que haga que es distinto. Se aprovecha de una vulnerabilidad del propio virus que permite leer la clave de cifrado en la memoria, mientras está residente en ella.

Salu2

[#7 U5u4r10]

Vamos, que la orden de "apagar los ordenadores inmediatamente" lo jodió todo.