Bezpečnostní výzkumník s dobře zdokumentovanou historií veřejného zveřejňování exploitů pro Windows znovu udeřil a publikoval proof-of-concept kód nové zero-day zranitelnosti umožňující eskalaci oprávnění. Tato chyba údajně umožňuje útočníkovi přejít z běžného uživatelského účtu na oprávnění na úrovni SYSTEM, tedy nejvyšší úroveň přístupu na počítači s Windows. Na rozdíl od některých předchozích odhalení tohoto výzkumníka existují náznaky, že Microsoft možná problém zachytil a opravil dříve, než mohl být ve větší míře zneužit.

Výzkumník stojící za tímto nejnovějším zveřejněním je v bezpečnostních kruzích znám pod přezdívkou Nightmare Eclipse, což je jméno, které se stalo synonymem probíhající kampaně zveřejňování zero-day zranitelností zaměřené přímo na software Microsoftu. Tato nejnovější chyba umožňující eskalaci oprávnění následuje vzorec, který se za poslední rok několikrát opakoval: funkční exploit se objeví veřejně, bezpečnostní týmy se snaží rychle vyhodnotit riziko a Microsoft buď má opravu připravenou, nebo ji rychle vytváří.

Známý vzorec veřejných odhalení

Nejde o ojedinělou událost. Nightmare Eclipse si vybudoval určitou pověst tím, že zveřejňuje exploity pro Windows bez obvyklé soukromé koordinace, kterou většina výzkumníků používá při hlášení zranitelností výrobcům. Mezi dřívější zveřejnění ze stejného zdroje patřily exploity pro lokální eskalaci oprávnění RoguePlanet a GreatXML, které na systémech s Windows podobně poskytovaly zvýšený přístup, a samostatná zranitelnost známá jako MiniPlasma, která útočníkům dávala přístup na úrovni SYSTEM i na plně aktualizovaných počítačích s Windows. Případ MiniPlasma byl obzvlášť pozoruhodný, protože fungoval i na strojích, které už byly plně aktualizované, takže obránci neměli k dispozici žádnou okamžitou mitigaci.

Širší trend zranitelností umožňujících eskalaci oprávnění, které se v systému Windows objevují, zaměstnává bezpečnostní týmy i daleko za hranicemi aktivit tohoto jednoho výzkumníka. Zcela nedávno se v jednom týdnu objevily dva samostatné zero-day zranitelnosti ve Windows ohrožující přístup na systémové úrovni, což podtrhuje, jak často jsou tyto typy chyb nacházeny a zveřejňovány napříč celým ekosystémem, nikoli jen jediným zdrojem.

Proč by tentokrát mohlo být něco jinak

Toto nejnovější odhalení se odlišuje možností, že Microsoft už základní problém vyřešil. Zranitelnosti umožňující eskalaci oprávnění, které poskytují přístup na úrovni SYSTEM, jsou považovány za závažné, protože umožňují útočníkovi, který už na počítači získal oporu i s omezenými oprávněními, převzít úplnou kontrolu. To je důležité, protože většina skutečných útoků nezačíná přístupem správce. Začíná phishingovým e-mailem, škodlivým stažením souboru nebo kompromitovanou aplikací běžící pod běžným uživatelským účtem. Chyba umožňující eskalaci oprávnění je nástroj, který tento počáteční, omezený přístup promění v plnou kontrolu nad systémem.

Pokud oprava skutečně existuje a už byla distribuována prostřednictvím služby Windows Update, praktické riziko pro většinu uživatelů výrazně klesá, pokud jsou systémy udržovány aktuální. To je v kontrastu se situacemi, jako byl případ MiniPlasma, kdy plně aktualizované počítače zůstávaly zranitelné a žádná oprava nebyla k dispozici. Skutečnost, že Microsoft tentokrát možná drží krok, je podstatný rozdíl, i když veřejné zveřejnění kódu exploitu stále vytváří okno rizika pro každého, kdo používá zastaralý software.

Proč na zranitelnostech umožňujících eskalaci oprávnění záleží i kvůli vašemu soukromí

Je snadné považovat chyby umožňující eskalaci oprávnění za čistě technický problém, mají však skutečné dopady na soukromí. Jakmile útočník získá přístup na úrovni SYSTEM, může na zařízení číst jakýkoli soubor, vypnout bezpečnostní software, nainstalovat nástroje pro sledování nebo odcizit osobní údaje bez obvyklých omezení, která chrání uživatelské účty. Pro každého, kdo na počítači s Windows uchovává citlivé informace, finanční záznamy, osobní fotografie nebo pracovní dokumenty, představuje takový přístup přímou hrozbu pro osobní soukromí, nejen pro stabilitu systému.

To je také důvod, proč neustálý přísun zranitelností systému Windows, od chyb v Netlogonu po obcházení programu Defender, má význam i pro lidi, kteří se nepovažují za technicky zdatné. Každé odhalení je připomínkou, že zabezpečení operačního systému je průběžný proces, nikoli jednorázové nastavení.

Co to znamená pro vás

Pro běžné uživatele Windows je nejdůležitější ponaučení jednoduché: udržujte svůj systém aktualizovaný. Ať už tato konkrétní zero-day zranitelnost umožňující eskalaci oprávnění už byla opravena, nebo ne, nejjistější způsob, jak snížit vystavení této i rostoucímu seznamu podobných chyb, je instalovat bezpečnostní aktualizace, jakmile jsou k dispozici. Odkládání aktualizací, byť jen o několik dní, může nechat otevřené okno pro oportunistické útočníky využívající veřejně zveřejněný kód exploitu.

Vyplatí se také věnovat pozornost tomu, jak máte nastavené účty. Provádění každodenních úkolů z běžného uživatelského účtu namísto účtu správce nezastaví každý exploit, ale přidává překážky, které mohou zpomalit nebo zablokovat některé techniky eskalace oprávnění.

Praktická doporučení

Co nejdříve zkontrolujte a nainstalujte nejnovější aktualizace systému Windows, protože oprava této zranitelnosti už může být k dispozici. Pokud to nepotřebujete, nepoužívejte svůj každodenní účet jako účet správce, a sledujte bezpečnostní upozornění, místo abyste předpokládali, že žádné zprávy neznamenají žádné riziko. Zero-day zranitelnosti umožňující eskalaci oprávnění, jako je tato, se stávají opakovaným rysem bezpečnostního prostředí a udržování aktuálních záplat zůstává nejúčinnější obranou dostupnou běžným uživatelům.