En forsker har offentliggjort fungerende exploitkode til en uopdateret Windows-sårbarhed, som giver en angriber SYSTEM-adgang, og Microsoft siger, at de undersøger sagen. Virksomheden rapporterer, at den indtil videre ikke har set nogen angreb. Ikke desto mindre ændrer en offentlig Windows-zero-day-exploit til SYSTEM-adgang tidslinjen: Når koden først er frit tilgængelig, er det lettere for andre at studere, kopiere og tilpasse den.
Dette indlæg dækker, hvad der er blevet rapporteret, hvorfor netop denne type sårbarhed er vigtig, og hvad du med rimelighed kan gøre, mens du venter på en rettelse.
Hvad Windows-zero-day-exploiten til SYSTEM-adgang gør, og hvad vi ved indtil videre
Rapporteringen er kortfattet, så her er, hvad der er bekræftet:
- En forsker har offentliggjort exploitkode til en Windows-sårbarhed.
- Sårbarheden er uopdateret, hvilket er det, der gør den til en zero-day.
- En vellykket exploit giver SYSTEM-adgang, det højeste privilegieniveau på en Windows-maskine.
- Microsoft undersøger sagen.
- Microsoft har indtil videre ikke set angreb, der bruger den.
Hvad vi ikke ved, er lige så vigtigt. Kilden siger ikke, hvilke Windows-versioner der er berørt, om der er fastsat en dato for en rettelse, eller hvor pålidelig koden er på tværs af forskellige konfigurationer. Vi vil ikke gætte på disse detaljer. Indtil Microsoft offentliggør en sikkerhedsmeddelelse, bør du behandle enhver påstand om omfanget med forsigtighed.
Hvorfor SYSTEM-adgang er vigtig, selv uden et eksternt angreb
Sårbarheder, der giver SYSTEM-adgang, beskrives generelt som privilege escalation-fejl. I klare vendinger lader de nogen, der allerede har fodfæste på en computer, såsom en konto med lave privilegier eller et stykke malware, tage meget mere kontrol, end de burde have. De lader ikke i sig selv en fremmed bryde ind over internettet.
Denne sondring er nyttig, men den bør ikke føre til selvtilfredshed. Kontrol på SYSTEM-niveau kan give en angriber mulighed for at deaktivere sikkerhedsværktøjer, få adgang til beskyttede data, ændre indstillinger og installere software, der forbliver på enheden. Angribere kæder ofte fejl sammen: én får dem ind ad døren, for eksempel gennem en ondsindet download eller en phishing-vedhæftning, og en privilege escalation-fejl som denne giver dem nøglerne.
Så den realistiske risiko for de fleste er indirekte. Exploiten er mest relevant, hvis noget andet allerede er gået galt på din enhed, eller hvis du deler computer med andre, bruger en arbejdsmaskine eller kører software fra kilder, du ikke fuldt ud stoler på.
Hvordan dette passer ind i mønstret for offentlige Windows-zero-day-udgivelser
Dette er ikke en isoleret hændelse. Forskere har gentagne gange offentliggjort exploitkode til Windows-sårbarheder, før Microsoft havde sendt rettelser, og vi har dækket flere af disse sager. MiniPlasma-zero-dayen involverede også en offentligt udgivet proof-of-concept til et Windows-privilege-escalation-problem, der giver SYSTEM-adgang. En anden sag involverede en forsker med en veldokumenteret historik med at offentliggøre exploits, som dækket i vores rapport om, hvordan Nightmare Eclipse udgav endnu en Windows-zero-day.
Den fælles tråd er kløften mellem offentliggørelse og en rettelse. Offentlig kode sænker den indsats, der kræves for, at andre kan bygge videre på den, selv når den oprindelige forsker ikke har til hensigt at gøre skade. Det er derfor, Microsofts udtalelse om, at de ikke ser nogen angreb, er beroligende, men midlertidig. Den beskriver nutiden, ikke en garanti.
Hvad dette betyder for dig
For de fleste private brugere er der ingen grund til panik. Denne type sårbarhed kræver, at en angriber allerede kører kode på din maskine. Din bedste beskyttelse er at gøre det første skridt sværere og begrænse skaden, hvis det sker.
Hvis du administrerer computere for en familie, en lille virksomhed eller et team, er prioriteten en smule højere. Delte maskiner og konti med brede tilladelser giver en privilege escalation-fejl mere at arbejde med. Hold øje med Microsofts sikkerhedsmeddelelse, og anvend enhver opdatering eller afbødningsvejledning hurtigt, når den dukker op.
Sådan reducerer du din risiko, indtil Microsoft retter fejlen
Du kan ikke installere en rettelse, der ikke findes endnu, men du kan mindske din eksponering:
- Hold Windows Update slået til. Når Microsoft udgiver en rettelse, vil du have den hurtigt. Hold også din antivirus og anden software opdateret.
- Begræns administratorkonti. Brug en standardkonto til dagligt arbejde, og gem administratoradgang til opgaver, der har brug for det. Dette reducerer, hvad malware kan gøre i starten.
- Undgå ikke-betroede filer. Vær forsigtig med e-mailvedhæftninger, cracket software, ukendte downloads og links fra ukendte afsendere, da disse er almindelige måder at få det første fodfæste på.
- Hold øje med officiel vejledning. Stol på Microsofts egne sikkerhedsmeddelelser for afbødningstrin frem for tredjepartspåstande eller uverificerede rettelser.
- Tag backup af vigtige data. En nyere backup gemt offline eller på en separat placering begrænser skaden ved ethvert kompromis.
Bundlinjen
En offentlig Windows-zero-day-exploit til SYSTEM-adgang er en grund til fornuftig forsigtighed, ikke alarm. Microsoft undersøger sagen og rapporterer ingen angreb, men offentlig kode forkorter vinduet, før andre forsøger at bruge den. Hold Windows Update slået til, begræns administratorkonti og undgå ikke-betroede filer, mens du venter på en rettelse. For mere kontekst om lignende nylige sager kan du læse vores dækning af MiniPlasma-exploiten på SYSTEM-niveau og Nightmare Eclipse-udgivelserne.
