نشر باحث كود استغلال فعّال لثغرة غير مُرقّعة في ويندوز تمنح المهاجم وصولاً بمستوى SYSTEM، وتقول مايكروسوفت إنها تحقق في الأمر. وتفيد الشركة بأنها لم ترصد أي هجمات حتى الآن. ومع ذلك، فإن وجود كود استغلال عام لثغرة يوم صفري تمنح وصول SYSTEM يغيّر الجدول الزمني: فبمجرد أن يصبح الكود متاحًا مجانًا، يصبح من الأسهل على الآخرين دراسته ونسخه وتكييفه.
يتناول هذا المقال ما تم الإبلاغ عنه، ولماذا يهم نوع الثغرة، وما يمكنك فعله بشكل معقول أثناء انتظارك للإصلاح.
ما الذي يفعله كود استغلال ثغرة اليوم الصفري للوصول بمستوى SYSTEM وما نعرفه حتى الآن
التقارير موجزة، لذا إليك ما هو مؤكد:
- نشر باحث كود استغلال لثغرة في ويندوز.
- الثغرة غير مُرقّعة، وهذا ما يجعلها يومًا صفريًا.
- الاستغلال الناجح يمنح وصولاً بمستوى SYSTEM، وهو أعلى مستوى صلاحيات على جهاز يعمل بويندوز.
- مايكروسوفت تحقق في المشكلة.
- لم ترصد مايكروسوفت هجمات تستخدمها حتى الآن.
ما لا نعرفه لا يقل أهمية. فالمصدر لا يذكر إصدارات ويندوز المتأثرة، ولا ما إذا كان قد تم تحديد موعد للإصلاح، ولا مدى موثوقية الكود عبر تكوينات مختلفة. ولن نخمّن في تلك التفاصيل. وإلى أن تنشر مايكروسوفت نشرة استشارية، تعامل مع أي ادعاء بشأن النطاق بحذر.
لماذا يهم وصول SYSTEM حتى دون هجوم عن بُعد
تُوصف الثغرات التي تمنح وصولاً بمستوى SYSTEM عمومًا بأنها ثغرات تصعيد صلاحيات. وببساطة، فهي تتيح لمن لديه موطئ قدم بالفعل على جهاز، مثل حساب منخفض الصلاحيات أو برنامج ضار، أن يسيطر أكثر بكثير مما ينبغي. وهي لا تتيح بحد ذاتها لشخص غريب اقتحام الجهاز عبر الإنترنت.
هذا التمييز مفيد، لكنه لا ينبغي أن يؤدي إلى التراخي. فالتحكم بمستوى SYSTEM يمكن أن يتيح للمهاجم تعطيل أدوات الأمان، والوصول إلى البيانات المحمية، وتغيير الإعدادات، وتثبيت برامج تبقى على الجهاز. وكثيرًا ما يربط المهاجمون الثغرات ببعضها: ثغرة تُدخلهم من الباب، مثلًا عبر تنزيل خبيث أو مرفق تصيّد، وثغرة تصعيد صلاحيات كهذه تسلّمهم المفاتيح.
لذا فإن الخطر الواقعي لمعظم الناس غير مباشر. وتكتسب الثغرة أهمية قصوى إذا كان شيء آخر قد حدث بالفعل على جهازك، أو إذا كنت تشارك جهازًا مع آخرين، أو تستخدم جهاز عمل، أو تشغّل برامج من مصادر لا تثق بها تمامًا.
كيف يتناسب هذا مع نمط الإفراجات العامة لثغرات اليوم الصفري في ويندوز
هذا ليس حدثًا معزولًا. فقد نشر باحثون مرارًا كود استغلال لثغرات في ويندوز قبل أن تُصدر مايكروسوفت إصلاحات، وقد غطّينا عدة من هذه الحالات. كما تضمّنت ثغرة MiniPlasma zero-day إثبات مفهوم نُشر علنًا لمشكلة تصعيد صلاحيات في ويندوز تمنح وصولاً بمستوى SYSTEM. وحالة أخرى تضمّنت باحثًا له سجل موثّق جيدًا في نشر أكواد الاستغلال، كما ورد في تقريرنا حول كيف أطلقت Nightmare Eclipse ثغرة يوم صفري أخرى في ويندوز.
الخيط المشترك هو الفجوة بين الإفصاح والإصلاح. فالكود العام يقلل الجهد اللازم للآخرين للبناء عليه، حتى عندما لا يقصد الباحث الأصلي إلحاق الضرر. ولهذا فإن بيان مايكروسوفت بأنها لا ترى هجمات مطمئن لكنه مؤقت. فهو يصف الحاضر، وليس ضمانًا.
ماذا يعني هذا بالنسبة لك
بالنسبة لمعظم مستخدمي المنازل، لا داعي للذعر. فهذا النوع من الثغرات يتطلب أن يكون المهاجم يشغّل بالفعل كودًا على جهازك. وأفضل حماية لديك هي جعل تلك الخطوة الأولى أصعب، وتقليل الضرر إذا حدثت.
إذا كنت تدير أجهزة لعائلة أو شركة صغيرة أو فريق، فإن الأولوية أعلى قليلًا. فالأجهزة المشتركة والحسابات ذات الصلاحيات الواسعة تمنح ثغرة تصعيد الصلاحيات مجالًا أكبر للعمل. راقب النشرة الاستشارية من مايكروسوفت وطبّق أي تحديث أو إرشادات تخفيف فور صدورها.
كيف تقلل خطرك حتى تُرقّع مايكروسوفت الثغرة
لا يمكنك تثبيت إصلاح غير موجود بعد، لكن يمكنك تقليص تعرضك للخطر:
- أبقِ Windows Update مفعّلًا. عندما تصدر مايكروسوفت تحديثًا، فأنت تريده سريعًا. كذلك أبقِ برنامج مكافحة الفيروسات وبرامجك الأخرى محدّثة.
- قيّد حسابات المسؤول. استخدم حسابًا قياسيًا للعمل اليومي واحتفظ بوصول المسؤول للمهام التي تحتاجه. وهذا يقلل ما يمكن للبرامج الضارة فعله في البداية.
- تجنب الملفات غير الموثوقة. كن حذرًا مع مرفقات البريد الإلكتروني، والبرامج المقرصنة، والتنزيلات غير المألوفة، والروابط من مرسلين غير معروفين، لأن هذه طرق شائعة للحصول على موطئ القدم الأولي.
- راقب الإرشادات الرسمية. اعتمد على نشرات مايكروسوفت نفسها لخطوات التخفيف بدلًا من ادعاءات طرف ثالث أو إصلاحات غير موثقة.
- انسخ بياناتك المهمة احتياطيًا. فنسخة احتياطية حديثة مخزّنة دون اتصال أو في موقع منفصل تحدّ من ضرر أي اختراق.
الخلاصة
إن وجود كود استغلال عام لثغرة يوم صفري في ويندوز تمنح وصول SYSTEM سبب للحذر المعقول، لا للذعر. فمايكروسوفت تحقق وتفيد بعدم وجود هجمات، لكن الكود العام يقصّر النافذة قبل أن يحاول الآخرون استخدامه. أبقِ Windows Update مفعّلًا، وقيّد حسابات المسؤول، وتجنب الملفات غير الموثوقة أثناء انتظارك للإصلاح. ولمزيد من السياق حول حالات مشابهة حديثة، اقرأ تغطيتنا لـاستغلال MiniPlasma بمستوى SYSTEM وإصدارات Nightmare Eclipse.
