Výzkumník zveřejnil funkční zneužitelný kód pro neopravenou chybu Windows, která útočníkovi poskytuje přístup na úrovni SYSTEM, a Microsoft uvádí, že případ vyšetřuje. Společnost hlásí, že zatím nezaznamenala žádné útoky. Přesto veřejně dostupný zneužitelný kód zero-day zranitelnosti s přístupem SYSTEM mění časový horizont: jakmile je kód volně dostupný, je pro ostatní snazší jej studovat, kopírovat a přizpůsobovat.

Tento příspěvek shrnuje, co bylo hlášeno, proč na typu chyby záleží a co můžete rozumně udělat, než bude k dispozici oprava.

Co zneužitelný kód zero-day zranitelnosti Windows s přístupem SYSTEM dělá a co zatím víme

Zprávy jsou stručné, takže zde je to, co je potvrzeno:

  • Výzkumník zveřejnil zneužitelný kód pro zranitelnost Windows.
  • Chyba je neopravená, což z ní činí zero-day.
  • Úspěšné zneužití poskytuje přístup SYSTEM, nejvyšší úroveň oprávnění na počítači s Windows.
  • Microsoft případ vyšetřuje.
  • Microsoft zatím nezaznamenal útoky, které by ji využívaly.

Co nevíme, je stejně důležité. Zdroj neuvádí, které verze Windows jsou zasaženy, zda bylo stanoveno datum opravy, ani jak spolehlivý je kód v různých konfiguracích. Tyto podrobnosti nebudeme hádat. Dokud Microsoft nezveřejní bezpečnostní doporučení, berte jakákoli tvrzení o rozsahu s opatrností.

Proč záleží na přístupu SYSTEM i bez vzdáleného útoku

Chyby, které poskytují přístup SYSTEM, jsou obecně popisovány jako chyby eskalace oprávnění. Jednoduše řečeno umožňují někomu, kdo už má na počítači opěrný bod, například účet s nízkými oprávněními nebo kus malwaru, získat mnohem větší kontrolu, než by měl. Samy o sobě neumožňují cizímu člověku proniknout přes internet.

Toto rozlišení je užitečné, ale nemělo by vést k samolibosti. Kontrola na úrovni SYSTEM může útočníkovi umožnit vypnout bezpečnostní nástroje, přistupovat k chráněným datům, měnit nastavení a instalovat software, který v zařízení přetrvává. Útočníci často řetězí chyby: jedna je dostane dovnitř, například prostřednictvím škodlivého stažení nebo phishingové přílohy, a chyba eskalace oprávnění, jako je tato, jim předá klíče.

Realistické riziko pro většinu lidí je tedy nepřímé. Zneužití má největší význam, pokud se na vašem zařízení už něco pokazilo, nebo pokud počítač sdílíte s ostatními, používáte pracovní stroj nebo spouštíte software ze zdrojů, kterým plně nedůvěřujete.

Jak to zapadá do vzorce veřejných zveřejnění zero-day zranitelností Windows

Nejde o izolovanou událost. Výzkumníci opakovaně zveřejňovali zneužitelný kód pro chyby Windows dříve, než Microsoft vydal opravy, a několik těchto případů jsme pokryli. Zero-day zranitelnost MiniPlasma se také týkala veřejně zveřejněného proof-of-conceptu pro problém eskalace oprávnění Windows, který poskytuje přístup SYSTEM. Další případ se týkal výzkumníka s dobře zdokumentovanou historií zveřejňování zneužitelných kódů, jak je popsáno v naší zprávě o tom, jak Nightmare Eclipse zveřejnil další zero-day zranitelnost Windows.

Společným prvkem je mezera mezi zveřejněním a opravou. Veřejný kód snižuje úsilí potřebné k tomu, aby na něm ostatní stavěli, i když původní výzkumník nemá v úmyslu škodit. Proto je prohlášení Microsoftu, že nezaznamenal žádné útoky, uklidňující, ale dočasné. Popisuje přítomnost, ne záruku.

Co to znamená pro vás

Pro většinu domácích uživatelů není důvod k panice. Tento typ chyby vyžaduje, aby útočník už na vašem počítači spouštěl kód. Vaší nejlepší ochranou je ztížit tento první krok a omezit škody, pokud k němu dojde.

Pokud spravujete počítače pro rodinu, malou firmu nebo tým, je priorita o něco vyšší. Sdílené stroje a účty se širokými oprávněními dávají chybě eskalace oprávnění více prostoru. Sledujte bezpečnostní doporučení Microsoftu a jakmile se objeví, neprodleně použijte případné aktualizace nebo pokyny k mitigaci.

Jak snížit riziko, dokud Microsoft chybu neopraví

Nemůžete nainstalovat opravu, která ještě neexistuje, ale můžete snížit svou expozici:

  1. Nechte Windows Update zapnuté. Až Microsoft vydá opravu, budete ji chtít rychle. Udržujte aktuální také antivirus a další software.
  2. Omezte administrátorské účty. Pro každodenní práci používejte standardní účet a administrátorský přístup si nechte pro úkoly, které jej vyžadují. To snižuje, co malware může na začátku dělat.
  3. Vyhýbejte se nedůvěryhodným souborům. Buďte opatrní u e-mailových příloh, cracknutého softwaru, neznámých stažení a odkazů od neznámých odesílatelů, protože to jsou běžné způsoby, jak získat onen počáteční opěrný bod.
  4. Sledujte oficiální pokyny. Spoléhejte na vlastní bezpečnostní doporučení Microsoftu ohledně kroků k mitigaci, nikoli na tvrzení třetích stran nebo neověřené opravy.
  5. Zálohujte důležitá data. Nedávná záloha uložená offline nebo na jiném místě omezuje škody z jakéhokoli kompromitování.

Závěr

Veřejně dostupný zneužitelný kód zero-day zranitelnosti Windows s přístupem SYSTEM je důvodem k rozumné opatrnosti, nikoli k panice. Microsoft případ vyšetřuje a hlásí žádné útoky, ale veřejný kód zkracuje okno, než se jej ostatní pokusí využít. Nechte Windows Update zapnuté, omezujte administrátorské účty a vyhýbejte se nedůvěryhodným souborům, dokud nevyjde oprava. Pro více souvislostí o podobných nedávných případech si přečtěte naše pokrytí zneužití na úrovni SYSTEM MiniPlasma a vydání Nightmare Eclipse.