Egy olyan biztonsági kutató, akinek dokumentált múltja van a Windows exploitok nyilvános közzétételében, ismét lecsapott: közzétette egy új, jogosultság-kiterjesztést lehetővé tevő zero-day sebezhetőség proof-of-concept kódját. A hiba állítólag lehetővé teszi a támadó számára, hogy egy normál felhasználói fiókból SYSTEM szintű jogosultságokra emelkedjen, ami a legmagasabb hozzáférési szint egy Windows gépen. Ellentétben a kutató néhány korábbi közzétételével, itt arra utalnak jelek, hogy a Microsoft már lépett, és javította a hibát, mielőtt az széles körben kihasználhatóvá vált volna.

A legújabb közzététel mögött álló kutató a biztonsági körökben a Nightmare Eclipse néven ismert, amely név egy kifejezetten a Microsoft szoftverei ellen irányuló, nyilvános zero-day közzétételekből álló kampány szinonimájává vált. Ez a legújabb jogosultság-kiterjesztési hiba egy olyan mintát követ, amely az elmúlt évben többször is megismétlődött: egy működő exploit jelenik meg nyilvánosan, a biztonsági csapatok rohamtempóban próbálják felmérni a kockázatot, a Microsoft pedig vagy kész javítással rendelkezik, vagy versenyt fut az idővel, hogy elkészítse azt.

A nyilvános közzétételek ismerős mintája

Ez nem elszigetelt esemény. A Nightmare Eclipse hírnevet épített magának azzal, hogy Windows exploitokat ad ki anélkül a tipikus, zárt körű egyeztetés nélkül, amelyet a legtöbb kutató használ, amikor sebezhetőségeket jelent a gyártóknak. Ugyanezen forrás korábbi közzétételei közé tartoztak a RoguePlanet és GreatXML helyi jogosultság-kiterjesztési exploitok, amelyek szintén emelt szintű hozzáférést biztosítottak Windows rendszereken, valamint egy különálló, MiniPlasma néven ismert sebezhetőség, amely a teljesen frissített Windows PC-ken is SYSTEM hozzáférést adott a támadóknak. A MiniPlasma esete azért volt különösen figyelemre méltó, mert olyan gépeken is működött, amelyek már naprakészek voltak, így a védekezők számára nem állt rendelkezésre azonnali kockázatcsökkentő megoldás.

A jogosultság-kiterjesztési hibák szélesebb körű tendenciája a Windowsban, amelyek felszínre kerülnek, sokkal több munkát adott a biztonsági csapatoknak, mint pusztán ennek az egy kutatónak a tevékenysége. Nemrégiben két különálló Windows zero-day hiba, amelyek rendszerszintű hozzáférést fenyegettek bukkant fel ugyanabban a héten, hangsúlyozva, hogy milyen gyakran találnak és hoznak nyilvánosságra ilyen típusú hibákat az ökoszisztémában, nem csak egyetlen forrás által.

Miért lehet ezúttal más a helyzet

Ami megkülönbözteti ezt a legújabb közzétételt, az annak a lehetősége, hogy a Microsoft már orvosolta a mögöttes problémát. A SYSTEM szintű hozzáférést biztosító jogosultság-kiterjesztési sebezhetőségek súlyosnak számítanak, mert lehetővé teszik egy támadó számára, aki már megszerezte a lábát egy gépen, még korlátozott jogosultságokkal is, hogy teljes irányítást szerezzen. Ez azért fontos, mert a valós támadások többsége nem rendszergazdai hozzáféréssel kezdődik. Hanem adathalász e-maillel, rosszindulatú letöltéssel vagy egy feltört alkalmazással, amely normál felhasználói fiók alatt fut. A jogosultság-kiterjesztési hiba az az eszköz, amely ezt a kezdeti, korlátozott belépési pontot a rendszer feletti teljes irányítássá változtatja.

Ha létezik javítás, és azt már elosztották a Windows Update-en keresztül, akkor a gyakorlati kockázat a legtöbb felhasználó számára jelentősen csökken, feltéve, hogy a rendszereket naprakészen tartják. Ez éles ellentétben áll az olyan helyzetekkel, mint a MiniPlasma esete, ahol a teljesen frissített gépek is védtelenek maradtak, elérhető javítás nélkül. Az a tény, hogy a Microsoft ezúttal talán lépést tart, jelentős különbség, még akkor is, ha az exploit kódjának nyilvános megjelenése továbbra is kockázati időablakot teremt azok számára, akik elavult szoftvert futtatnak.

Miért számítanak a jogosultság-kiterjesztési hibák az Ön adatvédelme szempontjából

Könnyű pusztán technikai kérdésként gondolni a jogosultság-kiterjesztési hibákra, de ezek valós adatvédelmi következményekkel járnak. Amint egy támadó SYSTEM szintű hozzáférést szerez, bármilyen fájlt elolvashat az eszközön, letilthatja a biztonsági szoftvereket, megfigyelőeszközöket telepíthet, vagy személyes adatokat szivárogtathat ki a felhasználói fiókokat védő szokásos korlátozások nélkül. Bárki számára, aki érzékeny információkat tárol egy Windows PC-n – pénzügyi nyilvántartásokat, személyes fényképeket, munkahelyi dokumentumokat –, ez a fajta hozzáférés közvetlen fenyegetést jelent a személyes adatvédelemre, nem csak a rendszer stabilitására.

Ez az oka annak is, hogy a Windows sebezhetőségek állandó dobpergése – a Netlogon hibáktól a Defender-megkerülésekig – még azok számára is fontos, akik nem tartják magukat technikailag képzettnek. Minden egyes közzététel arra emlékeztet, hogy az operációs rendszer biztonsága folyamatos folyamat, nem pedig egyszeri beállítás.

Mit jelent ez az Ön számára

A hétköznapi Windows-felhasználók számára a legfontosabb tanulság egyszerű: tartsa naprakészen a rendszerét. Függetlenül attól, hogy ezt a konkrét zero-day jogosultság-kiterjesztési sebezhetőséget már javították-e, a legbiztosabb módja annak, hogy csökkentse a kitettségét ennek és a hasonló hibák növekvő listájának, az, ha amint elérhetővé válnak, telepíti a biztonsági frissítéseket. A frissítések halogatása, akár csak néhány napra is, nyitva hagyhat egy ablakot az alkalmi támadók számára, akik nyilvánosan közzétett exploit kódokat használnak.

Az is érdemes figyelmet fordítani arra, hogyan vannak konfigurálva a fiókjai. Ha a mindennapi feladatokat normál felhasználói fiókból végzi, nem pedig rendszergazdai fiókból, az nem állít meg minden exploitot, de hozzáad egy olyan súrlódást, amely lassíthatja vagy blokkolhatja bizonyos jogosultság-kiterjesztési technikákat.

Gyakorlati javaslatok

Ellenőrizze és telepítse a legújabb Windows-frissítéseket a lehető leghamarabb, mivel a sebezhetőséghez már elérhető lehet a javítás. Ha nincs rá szüksége, ne rendszergazdaként futtassa a napi szinten használt fiókját, és kövesse a biztonsági közleményeket, ahelyett hogy azt feltételezné, hogy a hírek hiánya kockázat hiányát jelenti. Az ehhez hasonló zero-day jogosultság-kiterjesztési sebezhetőségek a biztonsági környezet visszatérő jellemzőjévé válnak, és a frissítésekkel való naprakészség megőrzése továbbra is a leghatékonyabb védelem, amely a hétköznapi felhasználók rendelkezésére áll.