Istraživač je objavio radni exploit kod za nezakrpljenu Windows ranjivost koja napadaču daje SYSTEM pristup, a Microsoft kaže da istražuje. Tvrtka navodi da do sada nije vidjela napade. Ipak, javno dostupan exploit za Windows zero-day i SYSTEM pristup mijenja vremensku crtu: kad je kod slobodno dostupan, drugima je lakše proučiti ga, kopirati i prilagoditi.
Ovaj tekst pokriva što je objavljeno, zašto je ta vrsta ranjivosti važna i što razumno možete učiniti dok čekate zakrpu.
Što exploit za Windows zero-day SYSTEM pristup radi i što za sada znamo
Izvješće je kratko, pa evo što je potvrđeno:
- Istraživač je objavio exploit kod za Windows ranjivost.
- Ranjivost je nezakrpljena, što je čini zero-day ranjivošću.
- Uspješan exploit daje SYSTEM pristup, najvišu razinu privilegija na Windows računalu.
- Microsoft istražuje problem.
- Microsoft do sada nije vidio napade koji ga koriste.
Ono što ne znamo jednako je važno. Izvor ne navodi koje su Windows verzije zahvaćene, je li određen datum zakrpe ili koliko je kod pouzdan u različitim konfiguracijama. Nećemo nagađati o tim detaljima. Dok Microsoft ne objavi savjetodavno priopćenje, svaku tvrdnju o opsegu treba uzeti s oprezom.
Zašto je SYSTEM pristup važan čak i bez udaljenog napada
Ranjivosti koje daju SYSTEM pristup obično se opisuju kao bugovi za eskalaciju privilegija. Jednostavno rečeno, omogućuju nekome tko već ima uporište na računalu, poput računa s niskim privilegijama ili komada zlonamjernog softvera, da preuzme mnogo veću kontrolu nego što bi trebao. One same po sebi ne omogućuju strancu da upadne preko interneta.
Ta je razlika korisna, ali ne bi trebala dovesti do samozadovoljstva. Kontrola na razini SYSTEM može napadaču omogućiti onemogućavanje sigurnosnih alata, pristup zaštićenim podacima, promjenu postavki i instaliranje softvera koji ostaje na uređaju. Napadači često povezuju bugove: jedan im otvori vrata, primjerice putem zlonamjernog preuzimanja ili phishing privitka, a ranjivost za eskalaciju privilegija poput ove preda im ključeve.
Stoga je realan rizik za većinu ljudi neizravan. Exploit je najvažniji ako je nešto drugo već pošlo po zlu na vašem uređaju, ili ako dijelite računalo s drugima, koristite radno računalo ili pokrećete softver iz izvora kojima ne vjerujete potpuno.
Kako se to uklapa u obrazac javnih Windows zero-day objava
Ovo nije izoliran događaj. Istraživači su više puta objavili exploit kod za Windows ranjivosti prije nego što je Microsoft isporučio zakrpe, a pokrivali smo nekoliko takvih slučajeva. MiniPlasma zero-day također je uključivao javno objavljen proof-of-concept za Windows problem eskalacije privilegija koji daje SYSTEM pristup. Drugi slučaj uključivao je istraživača s dobro dokumentiranom poviješću objavljivanja exploitova, kako je navedeno u našem izvješću o tome kako je Nightmare Eclipse objavio još jedan Windows zero-day.
Zajednička nit je jaz između objave i zakrpe. Javni kod smanjuje trud potreban drugima da na njemu grade, čak i kada originalni istraživač ne namjerava naškoditi. Zato je Microsoftova izjava da ne vidi napade ohrabrujuća, ali privremena. Opisuje sadašnjost, ne jamstvo.
Što to znači za vas
Za većinu kućnih korisnika nema potrebe za panikom. Ova vrsta ranjivosti zahtijeva da napadač već izvršava kod na vašem računalu. Najbolja zaštita je otežati taj prvi korak i ograničiti štetu ako se dogodi.
Ako upravljate računalima za obitelj, mali posao ili tim, prioritet je nešto viši. Dijeljena računala i računi sa širokim ovlastima daju bugu za eskalaciju privilegija više prostora za djelovanje. Pazite na Microsoftovo savjetodavno priopćenje i odmah primijenite sve smjernice za ažuriranje ili ublažavanje kad se pojave.
Kako smanjiti rizik dok Microsoft ne izda zakrpu
Ne možete instalirati zakrpu koja još ne postoji, ali možete smanjiti svoju izloženost:
- Držite Windows Update uključenim. Kad Microsoft objavi zakrpu, želite je brzo. Također držite antivirusni i drugi softver ažurnim.
- Ograničite administratorske račune. Koristite standardni račun za svakodnevni rad, a administratorski pristup čuvajte za zadatke koji ga zahtijevaju. To smanjuje što zlonamjerni softver može učiniti na početku.
- Izbjegavajte nepouzdane datoteke. Pazite na privitke e-pošte, crackani softver, nepoznata preuzimanja i poveznice od nepoznatih pošiljatelja jer su to uobičajeni načini za stjecanje početnog uporišta.
- Pratite službene smjernice. Oslonite se na Microsoftova vlastita savjetodavna priopćenja za korake ublažavanja, a ne na tvrdnje trećih strana ili neprovjerene zakrpe.
- Sigurnosno kopirajte važne podatke. Nedavna sigurnosna kopija pohranjena izvan mreže ili na odvojenoj lokaciji ograničava štetu od bilo kakve kompromitacije.
Zaključak
Javno dostupan exploit za Windows zero-day i SYSTEM pristup razlog je za razuman oprez, a ne za uzbunu. Microsoft istražuje i navodi da nema napada, ali javni kod skraćuje razdoblje prije nego što ga drugi pokušaju iskoristiti. Držite Windows Update uključenim, ograničite administratorske račune i izbjegavajte nepouzdane datoteke dok čekate zakrpu. Za više konteksta o sličnim nedavnim slučajevima pročitajte našu reportažu o MiniPlasma exploit na razini SYSTEM i Nightmare Eclipse objavama.
