شجار مستمر ينتج ثغرات ويندوز غير مُصحَّحة
خلاف طويل الأمد بين مايكروسوفت وباحث أمني يستخدم لقب Nightmare Eclipse بلغ مرحلة جديدة، وليست جيدة لمستخدمي ويندوز. بعد فترة وجيزة من "ثلاثاء التصحيحات" الأخير لشركة مايكروسوفت، نشر الباحث استغلالاً تاسعاً ليوم الصفر يؤثر على ويندوز، مما يعني وجود شيفرة هجوم متاحة للعموم لثغرة لم تصححها مايكروسوفت بعد. بالنسبة لأي شخص يستخدم ويندوز، فإن ثغرة ويندوز من نوع يوم الصفر بهذا الشكل تهمّ لأنه يمكن أن يستخدمها المهاجمون قبل وجود تصحيح رسمي.
ما يجعل هذه الحالة غير مألوفة ليس وجود ثغرة واحدة، بل النمط المتكرر. هذا هو الاستغلال التاسع الذي ينشره الباحث في ما يبدو أنه مواجهة مستمرة، مما يشير إلى انهيار في التبادل الطبيعي بين الباحثين الأمنيين والجهات التي يختبرون منتجاتها.
كيف تصاعد الخلاف مع مايكروسوفت
وفقاً للتقارير حول النزاع، يبدو أن Nightmare Eclipse يشعر بأن مايكروسوفت لم تأخذ تقارير ثغراته بالجدية الكافية من خلال قنوات الإبلاغ المعيارية للشركة. بدلاً من الاستمرار في انتظار عملية الاستجابة الأمنية لمايكروسوفت للتحرك، اختار الباحث نشر شيفرة إثبات المفهوم علناً، وجاء توقيت هذا الإصدار الأخير مباشرة بعد دورة التصحيحات الشهرية المعتادة لمايكروسوفت.
هذا النهج يكسر القاعدة المتبعة في القطاع المتعلقة بـ "الإفصاح المنسق"، حيث يبلغ الباحث بثغرة بشكل خاص للبائع ويوافق على حجب التفاصيل العامة حتى يتوفر إصلاح. عندما ينهار هذا النوع من الثقة، كما يبدو أنه حدث هنا، تكون النتيجة هي ما يحدث الآن تماماً: شيفرة استغلال فعّالة يتم تداولها علناً قبل أن تصدر مايكروسوفت تصحيحاً. كل إصدار جديد في هذه السلسلة يضيف ضغطاً على فريق الأمن في مايكروسوفت، وفي الوقت نفسه يمنح المهاجمين المحتملين أسبقية.
تشير التقارير إلى أن التوتر بلغ حداً جذب انتباه مجتمع الأمن بأكمله، والسؤال الأساسي هو ما إذا كان تعامل مايكروسوفت مع تقارير الباحث، أو عدم وجود استجابة مُرضية، هو ما دفع الأمور جزئياً إلى هذه النقطة. وبغض النظر عن الطرف الأكثر خطأً، فإن النتيجة العملية للمستخدمين العاديين هي نفسها: ثغرة أخرى غير مصححة مرتبطة بشيفرة استغلال متاحة للعلن.
لماذا تُعد الإصدارات المتكررة ليوم الصفر أمراً أخطر من الأخطاء المنفردة
الثغرة الواحدة غير المصححة تشكل مصدر قلق مشروع بالفعل، لكن سلسلة من تسع ثغرات توحي بشيء أكثر بُنيوية. فهي تشير إلى أن أي عملية تدقيق أو فرز توجد بين الباحثين وفريق الاستجابة الأمنية في مايكروسوفت لا تعمل بسلاسة في هذه الحالة تحديداً. بالنسبة للمستخدمين، يعني ذلك أن أجهزة ويندوز قد تكون معرضة لعدة طرق هجوم محتملة في آنٍ واحد، بدلاً من مواجهة مشكلة واحدة تُحل قبل ظهور التالية.
كما أن ذلك يرفع من أهمية الإيقاع الشهري لتصحيحات مايكروسوفت. "ثلاثاء التصحيحات" موجود ليتمكن فريق تقنية المعلومات والمستهلكون من جدولة التحديثات وفق موعد يمكن التنبؤ به. عندما تُسقَط استغلالات يوم الصفر بعد تلك الدورة مباشرة، يُترك المدافعون ينتظرون أسابيع لنافذة الإصلاح الرسمية التالية، إلا إذا اختارت مايكروسوفت إصدار تصحيح طارئ خارج النطاق. فترة الانتظار هذه هي بالضبط اللحظة التي يميل المهاجمون الانتهازيون فيها للتحرك بأسرع ما يمكن.
ما يعنيه هذا بالنسبة لك
إذا كنت تستخدم ويندوز، لا يتطلب أي من هذا ذعراً، لكنه يستدعي الانتباه. تكون استغلالات يوم الصفر في أشد خطورتها خلال الفترة التي تسبق وجود تصحيح، وهذه الفترة بالتحديد مفتوحة الآن بخصوص هذه الثغرة التاسعة. الاستجابة الأكثر فعالية هي نفسها التي تنطبق دوماً خلال حالات يوم الصفر النشطة: أبقِ التحديثات التلقائية مُمكَّنة لتتلقى إصلاح مايكروسوفت فور توفره، وتجنب تأخير تحديثات الأمان لدى وصولها، حتى لو تطلب ذلك إعادة تشغيل في وقت غير مناسب.
يجدر أيضاً أن نتذكر أن شيفرة استغلال يوم الصفر المتاحة للعموم لا تعني تلقائياً أن كل مستخدم ويندوز مُستهدف فعلياً. لا يزال المهاجمون بحاجة إلى مسار قابل للتطبيق للوصول إلى نظام ضعيف، وهذا هو السبب في أن الالتزام بالممارسات الأساسية، والتعامل الحذر مع مرفقات البريد الإلكتروني والروابط غير المتوقعة، وتشغيل نظام بأدنى قدر ضروري من التعرض للإنترنت، يبقى ذا قيمة حتى ضد هجمات يوم الصفر.
البقاء متقدماً على وضع غير محلول
لا يبدو أن هذا النزاع بين مايكروسوفت وNightmare Eclipse قد انتهى، ومن المرجح حدوث كشوفات إضافية إذا لم يُحل الخلاف الأساسي. في الوقت الحالي، الخلاصة العملية لمستخدمي ويندوز واضحة ومباشرة: تعامل مع ثغرة ويندوز من نوع يوم الصفر هذه كما تتعامل مع أي ثغرة معروفة علناً وغير مُصححة. تأكد من أن نظامك مضبوط لتثبيت التحديثات تلقائياً، وراقب التوجيهات الرسمية من مايكروسوفت أو أي تصحيح طارئ، وابقَ حذراً تجاه الروابط والملفات غير المألوفة إلى أن تتأكد من تثبيت الإصلاح على جهازك. يظل البقاء مُحدَّثاً بالتصحيحات هو أكثر وسائل الدفاع موثوقية ما دام هذا النزاع مستمراً.
