Sesión nula

Una sesión nula es una conexión anónima a un servicio de red de comunicación entre procesos en equipos con sistema operativo Windows . ^{[ 1 ]} El servicio está diseñado para permitir conexiones de canalización con nombre ^{[ 2 ]} pero puede ser utilizado por atacantes para recopilar información del sistema de forma remota. ^{[ 3 ]}

Desde una sesión nula, los hackers pueden llamar a las API y usar llamadas a procedimientos remotos para obtener información. Estas técnicas pueden proporcionar, y de hecho proporcionan, información sobre contraseñas, grupos, servicios, usuarios e incluso procesadores activos. El acceso a una sesión nula también puede usarse para escalar privilegios y realizar ataques de denegación de servicio (DoS).