Tutkija on julkaissut toimivan hyökkäyskoodin korjaamattomalle Windows-haavoittuvuudelle, joka antaa hyökkääjälle SYSTEM-tason käyttöoikeudet, ja Microsoft kertoo tutkivansa asiaa. Yhtiö ilmoittaa, ettei ole toistaiseksi havainnut hyökkäyksiä. Julkinen Windowsin nollapäivän SYSTEM-käyttöoikeuksien hyökkäys muuttaa silti aikataulua: kun koodi on vapaasti saatavilla, muiden on helpompi tutkia, kopioida ja mukauttaa sitä.
Tässä artikkelissa käydään läpi, mitä on raportoitu, miksi haavoittuvuuden tyyppi on merkityksellinen ja mitä voit kohtuudella tehdä odottaessasi korjausta.
Mitä Windowsin nollapäivän SYSTEM-käyttöoikeuksien hyökkäys tekee ja mitä tiedämme toistaiseksi
Raportointi on lyhyttä, joten tässä on vahvistetut tiedot:
- Tutkija julkaisi hyökkäyskoodin Windows-haavoittuvuudelle.
- Haavoittuvuus on korjaamaton, mikä tekee siitä nollapäivähaavoittuvuuden.
- Onnistunut hyökkäys antaa SYSTEM-käyttöoikeudet, korkeimman käyttöoikeustason Windows-koneella.
- Microsoft tutkii asiaa.
- Microsoft ei ole toistaiseksi havainnut siihen perustuvia hyökkäyksiä.
Se, mitä emme tiedä, on yhtä tärkeää. Lähde ei kerro, mitkä Windows-versiot ovat alttiita, onko korjauspäivämäärää asetettu tai kuinka luotettavaa koodi on eri kokoonpanoissa. Emme arvaile näitä yksityiskohtia. Kunnes Microsoft julkaisee tiedotteen, suhtaudu varauksella kaikkiin väitteisiin laajuudesta.
Miksi SYSTEM-käyttöoikeuksilla on merkitystä, vaikka kyseessä ei ole etähyökkäys
SYSTEM-käyttöoikeuksia myöntävät haavoittuvuudet kuvataan yleensä käyttöoikeuksien korottamisen virheiksi. Käytännössä ne antavat jonkun, jolla on jo jalansija tietokoneella, kuten matalan käyttöoikeuden tili tai haittaohjelma, paljon enemmän hallintaa kuin hänellä pitäisi olla. Ne eivät itsessään anna vieraan murtautua sisään internetin yli.
Tämä ero on hyödyllinen, mutta sen ei pitäisi johtaa liialliseen turvallisuudentunteeseen. SYSTEM-tason hallinta voi antaa hyökkääjän poistaa turvatyökaluja käytöstä, päästä käsiksi suojattuihin tietoihin, muuttaa asetuksia ja asentaa ohjelmistoja, jotka säilyvät laitteessa. Hyökkääjät ketjuttavat usein virheitä: yksi päästää heidät sisään, esimerkiksi haitallisen latauksen tai tietojenkalasteluliitteen kautta, ja tällainen käyttöoikeuksien korottamisen virhe antaa heille avaimet käteen.
Joten realistinen riski useimmille ihmisille on epäsuora. Hyökkäyksellä on eniten merkitystä, jos laitteellasi on jo mennyt jotain pieleen, tai jos jaat tietokoneen muiden kanssa, käytät työkonetta tai ajat ohjelmistoja lähteistä, joihin et täysin luota.
Miten tämä sopii julkisten Windowsin nollapäiväjulkaisujen kaavaan
Tämä ei ole yksittäinen tapaus. Tutkijat ovat toistuvasti julkaisseet hyökkäyskoodia Windows-haavoittuvuuksille ennen kuin Microsoft on toimittanut korjaukset, ja olemme käsitelleet useita näistä tapauksista. MiniPlasma-nollapäivä koski myös julkisesti julkaistua proof-of-conceptia Windowsin käyttöoikeuksien korottamisen ongelmasta, joka myöntää SYSTEM-käyttöoikeudet. Toinen tapaus koski tutkijaa, jolla on hyvin dokumentoitu historia hyökkäysten julkaisemisesta, kuten raportissamme siitä, miten Nightmare Eclipse julkaisi jälleen uuden Windowsin nollapäivän, kerrotaan.
Yhteinen piirre on kuilua paljastamisen ja korjauksen välillä. Julkinen koodi vähentää muiden tarvitsemaa vaivannäköä sen päälle rakentamiseen, vaikka alkuperäinen tutkija ei tarkoittaisi haittaa. Siksi Microsoftin lausunto, ettei se näe hyökkäyksiä, on rauhoittava mutta väliaikainen. Se kuvaa nykyhetkeä, ei takuuta.
Mitä tämä tarkoittaa sinulle
Useimmille kotikäyttäjille ei ole syytä paniikkiin. Tämäntyyppinen haavoittuvuus edellyttää, että hyökkääjä ajaa jo koodia koneellasi. Paras suojasi on tehdä tuosta ensimmäisestä askeleesta vaikeampi ja rajoittaa vahinkoja, jos niin käy.
Jos hallinnoit tietokoneita perheelle, pienyritykselle tai tiimille, prioriteetti on hieman korkeampi. Jaetut koneet ja laajoilla käyttöoikeuksilla varustetut tilit antavat käyttöoikeuksien korottamisen virheelle enemmän käyttövaraa. Seuraa Microsoftin tiedotetta ja sovella mahdollisia päivityksiä tai lievennysohjeita viipymättä, kun ne ilmestyvät.
Miten vähentää riskiäsi, kunnes Microsoft korjaa haavoittuvuuden
Et voi asentaa korjausta, jota ei vielä ole, mutta voit pienentää altistumistasi:
- Pidä Windows Update päällä. Kun Microsoft julkaisee korjauksen, haluat sen nopeasti. Pidä myös virustorjuntaohjelmasi ja muut ohjelmistosi ajan tasalla.
- Rajoita järjestelmänvalvojatilejä. Käytä päivittäiseen työhön tavallista tiliä ja pidä järjestelmänvalvojan käyttöoikeudet tehtäviin, jotka sitä vaativat. Tämä rajoittaa sitä, mitä haittaohjelma voi tehdä alussa.
- Vältä epäluotettuja tiedostoja. Ole varovainen sähköpostiliitteiden, krakattujen ohjelmistojen, tuntemattomien latausten ja tuntemattomien lähettäjien linkkien kanssa, sillä ne ovat yleisiä tapoja saada alkuperäinen jalansija.
- Seuraa virallisia ohjeita. Luota Microsoftin omiin tiedotteisiin lievennysvaiheista sen sijaan, että luottaisit kolmannen osapuolen väitteisiin tai vahvistamattomiin korjauksiin.
- Varmuuskopioi tärkeät tiedot. Äskettäinen varmuuskopio, joka on tallennettu offline-tilaan tai erilliseen sijaintiin, rajoittaa minkä tahansa tietomurron aiheuttamaa haittaa.
Yhteenveto
Julkinen Windowsin nollapäivän SYSTEM-käyttöoikeuksien hyökkäys on syy järkevään varovaisuuteen, ei hälytykseen. Microsoft tutkii asiaa eikä raportoi hyökkäyksistä, mutta julkinen koodi lyhentää aikaa ennen kuin muut yrittävät käyttää sitä. Pidä Windows Update päällä, rajoita järjestelmänvalvojatilejä ja vältä epäluotettuja tiedostoja odottaessasi korjausta. Lisätietoja vastaavista viimeaikaisista tapauksista löydät kattavuudestamme MiniPlasma SYSTEM-tason hyökkäyksestä ja Nightmare Eclipsen julkaisuista.
