Изследовател по сигурността с добре документирана история на публично публикуване на експлойти за Windows отново нанесе удар, публикувайки код за доказателство на концепцията за нова уязвимост за повишаване на привилегии от нулев ден. Съобщава се, че недостатъкът позволява на атакуващ да премине от стандартен потребителски акаунт до привилегии на ниво SYSTEM — най-високото ниво на достъп на машина с Windows. За разлика от някои предишни разкрития на този изследовател, има признаци, че Microsoft може вече да е наваксал и коригирал проблема, преди той да бъде широко експлоатиран.
Изследователят зад това последно публикуване е известен в средите по сигурността с псевдонима Nightmare Eclipse — име, което се е превърнало в синоним на продължаваща кампания от разкрития на уязвимости от нулев ден, насочени точно към софтуера на Microsoft. Този най-нов бъг за повишаване на привилегии следва модел, който се е повтарял няколко пъти през последната година: работещ експлойт се появява публично, екипите по сигурността бързат да оценят риска, а Microsoft или вече има готова корекция, или се надпреварва да създаде такава.
Познат модел на публични разкрития
Това не е изолирано събитие. Nightmare Eclipse си е изградил нещо като репутация с пускането на експлойти за Windows без типичната частна координация, която повечето изследователи използват, когато докладват уязвимости на доставчиците. По-ранни публикации от същия източник включваха експлойти за локално повишаване на привилегии RoguePlanet и GreatXML, които по подобен начин предоставяха повишен достъп в Windows системи, както и отделна уязвимост, известна като MiniPlasma, която даваше на атакуващите достъп на ниво SYSTEM дори на напълно актуализирани Windows компютри. Този случай с MiniPlasma беше особено забележителен, защото работеше срещу машини, които вече бяха актуализирани, без да оставя непосредствена мярка за смекчаване на защитниците.
По-широката тенденция на поява на уязвимости за повишаване на привилегии в Windows ангажира екипите по сигурността далеч отвъд дейността на този един изследовател. Съвсем наскоро две отделни Windows уязвимости от нулев ден, заплашващи достъп на системно ниво, се появиха в рамките на една и съща седмица, което подчертава колко често тези типове недостатъци се откриват и оповестяват в екосистемата, а не само от един източник.
Защо този път може да е различно
Това, което отличава това последно разкритие, е възможността Microsoft вече да е адресирал основния проблем. Уязвимостите за повишаване на привилегии, които дават достъп на ниво SYSTEM, се считат за сериозни, защото позволяват на атакуващ, който вече е стъпил на машината дори с ограничени права, да поеме пълен контрол. Това има значение, защото повечето атаки в реалния свят не започват с администраторски достъп. Те започват с фишинг имейл, злонамерено изтегляне или компрометирано приложение, работещо под обикновен потребителски акаунт. Бъгът за повишаване на привилегии е инструментът, който превръща тази първоначална, ограничена опора в пълен контрол над системата.
Ако корекцията действително съществува и вече е разпространена чрез Windows Update, практическият риск за повечето потребители намалява значително, при условие че системите се поддържат актуални. Това контрастира със ситуации като случая MiniPlasma, при който напълно актуализираните машини оставаха изложени, без налична корекция. Фактът, че Microsoft може би този път е в крак, е съществено разграничение, въпреки че публичното публикуване на експлойт код все пак създава прозорец на риск за всеки, който използва остарял софтуер.
Защо уязвимостите за повишаване на привилегии имат значение за вашата поверителност
Лесно е да мислим за недостатъците с повишаване на привилегии като за чисто технически проблем, но те носят реални последици за поверителността. След като атакуващият получи достъп на ниво SYSTEM, той може да чете всеки файл на устройството, да изключи софтуера за сигурност, да инсталира инструменти за наблюдение или да извлече лични данни без обичайните ограничения, които защитават потребителските акаунти. За всеки, който съхранява чувствителна информация на Windows компютър — финансови записи, лични снимки, работни документи — този вид достъп представлява пряка заплаха за личната поверителност, а не само за стабилността на системата.
Това е и причината постоянният поток от уязвимости в Windows — от недостатъци в Netlogon до заобикаляния на Defender — да има значение дори за хора, които не се смятат за технически грамотни. Всяко разкритие е напомняне, че сигурността на операционната система е непрекъснат процес, а не еднократна настройка.
Какво означава това за вас
За обикновените потребители на Windows най-важният извод е прост: поддържайте системата си актуализирана. Без значение дали тази конкретна уязвимост за повишаване на привилегии от нулев ден вече е коригирана, най-сигурният начин да намалите излагането си към нея и към растящия списък от подобни бъгове е да инсталирате актуализациите за сигурност веднага щом са налични. Отлагането на актуализации, дори с няколко дни, може да остави отворен прозорец за опортюнистични атакуващи, които използват публично публикуван експлойт код.
Също така си струва да обърнете внимание как са конфигурирани вашите акаунти. Изпълнението на ежедневните задачи от стандартен потребителски акаунт вместо от администраторски няма да спре всеки експлойт, но добавя трудност, която може да забави или блокира някои техники за повишаване на привилегии.
Практически съвети
Проверете и инсталирайте най-новите актуализации на Windows възможно най-скоро, тъй като корекция за тази уязвимост може вече да е налична. Избягвайте да използвате ежедневния си акаунт като администратор, ако нямате нужда от това, и следете съветите за сигурност, вместо да приемате, че липсата на новини означава липса на риск. Уязвимостите за повишаване на привилегии от нулев ден като тази се превръщат в повтаряща се характеристика на пейзажа на сигурността, а поддържането на актуалност с корекциите остава най-ефективната защита, достъпна за обикновените потребители.
