Κυκλοφόρησε κώδικας εκμετάλλευσης zero-day των Windows καθώς η Microsoft διερευνά

Ένας ερευνητής κυκλοφόρησε λειτουργικό κώδικα εκμετάλλευσης για μια ευπάθεια των Windows που δεν έχει επιδιορθωθεί και η οποία δίνει σε έναν επιτιθέμενο πρόσβαση SYSTEM, και η Microsoft δηλώνει ότι τη διερευνά. Η εταιρεία αναφέρει ότι μέχρι στιγμής δεν έχει δει επιθέσεις. Ωστόσο, ένα δημόσιο zero-day των Windows με πρόσβαση SYSTEM αλλάζει το χρονοδιάγραμμα: μόλις ο κώδικας είναι ελεύθερα διαθέσιμος, είναι ευκολότερο για άλλους να τον μελετήσουν, να τον αντιγράψουν και να τον προσαρμόσουν.

Αυτό το άρθρο καλύπτει τι έχει αναφερθεί, γιατί έχει σημασία αυτός ο τύπος ευπάθειας και τι μπορείτε εύλογα να κάνετε όσο περιμένετε μια διόρθωση.

Τι κάνει ο κώδικας εκμετάλλευσης zero-day των Windows για πρόσβαση SYSTEM και τι γνωρίζουμε μέχρι στιγμής

Η αναφορά είναι σύντομη, οπότε ορίστε τι έχει επιβεβαιωθεί:

• Ένας ερευνητής δημοσίευσε κώδικα εκμετάλλευσης για μια ευπάθεια των Windows.
• Η ευπάθεια δεν έχει επιδιορθωθεί, και αυτό είναι που την καθιστά zero-day.
• Μια επιτυχημένη εκμετάλλευση δίνει πρόσβαση SYSTEM, το υψηλότερο επίπεδο προνομίων σε ένα μηχάνημα Windows.
• Η Microsoft διερευνά το ζήτημα.
• Η Microsoft δεν έχει δει μέχρι στιγμής επιθέσεις που να το χρησιμοποιούν.

Αυτό που δεν γνωρίζουμε είναι εξίσου σημαντικό. Η πηγή δεν αναφέρει ποιες εκδόσεις των Windows επηρεάζονται, αν έχει οριστεί ημερομηνία επιδιόρθωσης ή πόσο αξιόπιστος είναι ο κώδικας σε διαφορετικές διαμορφώσεις. Δεν θα κάνουμε εικασίες για αυτές τις λεπτομέρειες. Μέχρι να δημοσιεύσει η Microsoft μια ενημέρωση ασφαλείας, αντιμετωπίστε με προσοχή οποιονδήποτε ισχυρισμό σχετικά με το εύρος.

Γιατί η πρόσβαση SYSTEM έχει σημασία ακόμη και χωρίς απομακρυσμένη επίθεση

Οι ευπάθειες που παρέχουν πρόσβαση SYSTEM περιγράφονται γενικά ως σφάλματα κλιμάκωσης προνομίων. Με απλά λόγια, επιτρέπουν σε κάποιον που έχει ήδη ένα πάτημα σε έναν υπολογιστή, όπως έναν λογαριασμό χαμηλών προνομίων ή ένα κακόβουλο λογισμικό, να αποκτήσει πολύ περισσότερο έλεγχο από ό,τι θα έπρεπε. Από μόνες τους, δεν επιτρέπουν σε έναν άγνωστο να εισβάλει μέσω του διαδικτύου.

Αυτή η διάκριση είναι χρήσιμη, αλλά δεν θα πρέπει να οδηγήσει σε εφησυχασμό. Ο έλεγχος σε επίπεδο SYSTEM μπορεί να επιτρέψει σε έναν επιτιθέμενο να απενεργοποιήσει εργαλεία ασφαλείας, να αποκτήσει πρόσβαση σε προστατευμένα δεδομένα, να αλλάξει ρυθμίσεις και να εγκαταστήσει λογισμικό που παραμένει στη συσκευή. Οι επιτιθέμενοι συχνά συνδυάζουν ευπάθειες μεταξύ τους: μία τους βάζει μέσα, όπως μέσω ενός κακόβουλου λήψης ή ενός συνημμένου ηλεκτρονικού ψαρέματος, και μια ευπάθεια κλιμάκωσης προνομίων όπως αυτή τους δίνει τα κλειδιά.

Έτσι, ο ρεαλιστικός κίνδυνος για τους περισσότερους ανθρώπους είναι έμμεσος. Η εκμετάλλευση έχει τη μεγαλύτερη σημασία αν κάτι άλλο έχει ήδη πάει στραβά στη συσκευή σας, ή αν μοιράζεστε έναν υπολογιστή με άλλους, χρησιμοποιείτε μηχάνημα εργασίας ή εκτελείτε λογισμικό από πηγές που δεν εμπιστεύεστε πλήρως.

Πώς αυτό εντάσσεται στο μοτίβο των δημόσιων zero-day των Windows

Αυτό δεν είναι μεμονωμένο γεγονός. Ερευνητές έχουν επανειλημμένα δημοσιεύσει κώδικα εκμετάλλευσης για ευπάθειες των Windows πριν η Microsoft κυκλοφορήσει διορθώσεις, και έχουμε καλύψει αρκετές από αυτές τις περιπτώσεις. Το MiniPlasma zero-day αφορούσε επίσης μια δημόσια κυκλοφορήσει απόδειξη ιδέας για ένα ζήτημα κλιμάκωσης προνομίων των Windows που παρέχει πρόσβαση SYSTEM. Μια άλλη περίπτωση αφορούσε έναν ερευνητή με καλά τεκμηριωμένο ιστορικό δημοσίευσης εκμεταλλεύσεων, όπως καλύπτεται στην αναφορά μας για το πώς ο Nightmare Eclipse κυκλοφόρησε άλλο ένα zero-day των Windows.

Το κοινό νήμα είναι το χάσμα μεταξύ αποκάλυψης και διόρθωσης. Ο δημόσιος κώδικας μειώνει την προσπάθεια που απαιτείται για να χτιστούν άλλοι πάνω σε αυτόν, ακόμη και όταν ο αρχικός ερευνητής δεν έχει πρόθεση κακού. Γι' αυτό η δήλωση της Microsoft ότι δεν βλέπει επιθέσεις είναι καθησυχαστική αλλά προσωρινή. Περιγράφει το παρόν, όχι μια εγγύηση.

Τι σημαίνει αυτό για εσάς

Για τους περισσότερους οικιακούς χρήστες, δεν υπάρχει λόγος πανικού. Αυτός ο τύπος ευπάθειας απαιτεί από έναν επιτιθέμενο να εκτελεί ήδη κώδικα στο μηχάνημά σας. Η καλύτερη προστασία σας είναι να κάνετε αυτό το πρώτο βήμα δυσκολότερο και να περιορίσετε τη ζημιά αν συμβεί.

Αν διαχειρίζεστε υπολογιστές για μια οικογένεια, μια μικρή επιχείρηση ή μια ομάδα, η προτεραιότητα είναι λίγο υψηλότερη. Οι κοινόχρηστοι υπολογιστές και οι λογαριασμοί με ευρεία δικαιώματα δίνουν σε ένα σφάλμα κλιμάκωσης προνομίων περισσότερα περιθώρια δράσης. Παρακολουθείτε την ενημέρωση ασφαλείας της Microsoft και εφαρμόστε prontamente οποιαδήποτε ενημέρωση ή οδηγία μετριασμού μόλις εμφανιστεί.

Πώς να μειώσετε τον κίνδυνο μέχρι να επιδιορθώσει η Microsoft

Δεν μπορείτε να εγκαταστήσετε μια διόρθωση που δεν υπάρχει ακόμη, αλλά μπορείτε να μειώσετε την έκθεσή σας:

1. Διατηρήστε το Windows Update ενεργό. Όταν η Microsoft κυκλοφορήσει μια επιδιόρθωση, θέλετε να την αποκτήσετε γρήγορα. Διατηρήστε επίσης ενημερωμένο το antivirus και το άλλο λογισμικό σας.
2. Περιορίστε τους λογαριασμούς διαχειριστή. Χρησιμοποιήστε έναν τυπικό λογαριασμό για καθημερινή εργασία και κρατήστε την πρόσβαση διαχειριστή για εργασίες που τη χρειάζονται. Αυτό μειώνει το τι μπορεί να κάνει το κακόβουλο λογισμικό στην αρχή.
3. Αποφύγετε μη αξιόπιστα αρχεία. Να είστε προσεκτικοί με συνημμένα ηλεκτρονικού ταχυδρομείου, σπασμένο λογισμικό, άγνωστες λήψεις και συνδέσμους από άγνωστους αποστολείς, καθώς αυτοί είναι συνήθεις τρόποι για να αποκτηθεί το αρχικό πάτημα.
4. Παρακολουθείτε τις επίσημες οδηγίες. Βασιστείτε στις δικές της ενημερώσεις ασφαλείας της Microsoft για βήματα μετριασμού αντί για ισχυρισμούς τρίτων ή ανεπαλήθευτες διορθώσεις.
5. Δημιουργήστε αντίγραφα ασφαλείας σημαντικών δεδομένων. Ένα πρόσφατο αντίγραφο ασφαλείας που αποθηκεύεται εκτός σύνδεσης ή σε ξεχωριστή τοποθεσία περιορίζει τη ζημιά από οποιαδήποτε παραβίαση.

Το συμπέρασμα

Μια δημόσια εκμετάλλευση zero-day των Windows με πρόσβαση SYSTEM είναι λόγος για λογική precauzione, όχι για συναγερμό. Η Microsoft διερευνά και αναφέρει ότι δεν υπάρχουν επιθέσεις, αλλά ο δημόσιος κώδικας συντομεύει το παράθυρο πριν άλλοι προσπαθήσουν να τον χρησιμοποιήσουν. Διατηρήστε το Windows Update ενεργό, περιορίστε τους λογαριασμούς διαχειριστή και αποφύγετε μη αξιόπιστα αρχεία όσο περιμένετε μια επιδιόρθωση. Για περισσότερο πλαίσιο σχετικά με παρόμοιες πρόσφατες περιπτώσεις, διαβάστε την κάλυψή μας για το MiniPlasma SYSTEM-level exploit και τις κυκλοφορίες του Nightmare Eclipse.