Egy kutató működő exploit kódot tett közzé egy javítatlan Windows sebezhetőséghez, amely SYSTEM hozzáférést ad a támadónak, és a Microsoft azt közli, hogy vizsgálja az ügyet. A vállalat jelentése szerint eddig nem látott támadásokat. Mégis, egy nyilvános Windows nulladik napi SYSTEM hozzáférési exploit megváltoztatja az idővonalat: amint a kód szabadon elérhető, mások számára könnyebb tanulmányozni, másolni és adaptálni azt.

Ez a bejegyzés áttekinti, mit jelentettek, miért számít a hiba típusa, és mit tehet ésszerűen, amíg a javításra vár.

Mit tesz a Windows nulladik napi SYSTEM hozzáférési exploit, és amit eddig tudunk

A tudósítás rövid, így itt van, ami megerősített:

  • Egy kutató exploit kódot tett közzé egy Windows sebezhetőséghez.
  • A hiba javítatlan, ez teszi nulladik napi sebezhetőséggé.
  • Egy sikeres exploit SYSTEM hozzáférést ad, a legmagasabb jogosultsági szintet egy Windows gépen.
  • A Microsoft vizsgálja az ügyet.
  • A Microsoft eddig nem látott támadásokat, amelyek ezt kihasználnák.

Amit nem tudunk, az ugyanolyan fontos. A forrás nem mondja meg, mely Windows verziók érintettek, történt-e javítási dátum kijelölése, vagy mennyire megbízható a kód különböző konfigurációkban. Nem találgatunk ezekről a részletekről. Amíg a Microsoft nem tesz közzé tanácsadást, kezeljen minden állítást a hatókörről óvatosan.

Miért számít a SYSTEM hozzáférés még távoli támadás nélkül is

A SYSTEM hozzáférést adó hibákat általában jogosultságemelési hibákként írják le. Egyszerűen fogalmazva, lehetővé teszik, hogy valaki, aki már lábát megvetette egy számítógépen, például egy alacsony jogosultságú fiók vagy egy malware, sokkal több irányítást szerezzen, mint amennyivel rendelkeznie kellene. Önmagukban nem teszik lehetővé, hogy egy idegen betörjön az interneten keresztül.

Ez a megkülönböztetés hasznos, de nem vezethet önelégültséghez. A SYSTEM szintű irányítás lehetővé teheti a támadó számára a biztonsági eszközök letiltását, a védett adatok elérését, a beállítások módosítását és olyan szoftver telepítését, amely megmarad az eszközön. A támadók gyakran láncolják össze a hibákat: az egyik beengedi őket, például egy rosszindulatú letöltésen vagy egy adathalász mellékleten keresztül, és egy ehhez hasonló jogosultságemelési hiba átadja nekik a kulcsokat.

Tehát a legtöbb ember számára a valós kockázat közvetett. Az exploit leginkább akkor számít, ha valami más már rosszra fordult az eszközén, vagy ha másokkal osztja meg a számítógépet, munkahelyi gépet használ, vagy olyan forrásokból származó szoftvert futtat, amelyekben nem bízik teljesen.

Hogyan illeszkedik ez a nyilvános Windows nulladik napi megjelenések mintájába

Ez nem elszigetelt esemény. A kutatók ismételten tettek közzé exploit kódot Windows hibákhoz, mielőtt a Microsoft javításokat szállított volna, és több ilyen esetet is tárgyaltunk. A MiniPlasma nulladik napi sebezhetőség szintén egy nyilvánosan közzétett proof-of-conceptet tartalmazott egy Windows jogosultságemelési problémához, amely SYSTEM hozzáférést ad. Egy másik eset egy kutatót érintett, akinek jól dokumentált története van az exploitok közzétételében, ahogy arról beszámoltunk, hogyan dobott ki a Nightmare Eclipse egy újabb Windows nulladik napi sebezhetőséget.

A közös szál a közzététel és a javítás közötti szakadék. A nyilvános kód csökkenti a mások által ráfordított erőfeszítést, hogy továbbfejlesszék, még akkor is, ha az eredeti kutató nem szándékozik ártani. Ezért megnyugtató, de ideiglenes a Microsoft kijelentése, hogy nem lát támadásokat. Ez a jelent mutatja le, nem garanciát ad.

Mit jelent ez Önnek

A legtöbb otthoni felhasználó számára nincs ok pánikra. Ez a hibatípus megköveteli, hogy egy támadó már kódot futtasson a gépén. A legjobb védelem az, ha nehezebbé teszi ezt az első lépést, és korlátozza a kárt, ha megtörténik.

Ha család, kisvállalkozás vagy csapat számára kezel számítógépeket, a prioritás valamivel magasabb. A megosztott gépek és a széles jogosultságokkal rendelkező fiókok több lehetőséget adnak egy jogosultságemelési hibának. Figyelje a Microsoft tanácsadását, és haladéktalanul alkalmazza a frissítést vagy a mérséklési útmutatást, amint megjelenik.

Hogyan csökkentse a kockázatot, amíg a Microsoft javítja

Nem telepíthet olyan javítást, amely még nem létezik, de csökkentheti a kitettségét:

  1. Tartsa bekapcsolva a Windows Update-et. Amikor a Microsoft javítást ad ki, gyorsan szeretné megkapni. Tartsa naprakészen a vírusirtót és más szoftvereket is.
  2. Korlátozza az admin fiókokat. Használjon standard fiókot a napi munkához, és tartsa meg az adminisztrátori hozzáférést azokhoz a feladatokhoz, amelyek igénylik. Ez csökkenti, mit tehet a malware kezdetben.
  3. Kerülje a nem megbízható fájlokat. Legyen óvatos az e-mail mellékletekkel, feltört szoftverekkel, ismeretlen letöltésekkel és ismeretlen feladóktól származó linkekkel, mivel ezek gyakori módjai az első láb megvetésének.
  4. Figyelje a hivatalos útmutatást. A mérséklési lépésekhez a Microsoft saját tanácsadásaira támaszkodjon, ne harmadik féltől származó állításokra vagy ellenőrizetlen javításokra.
  5. Készítsen biztonsági mentést fontos adatokról. Egy friss, offline vagy külön helyen tárolt biztonsági mentés korlátozza bármely kompromittálódás kárát.

A lényeg

Egy nyilvános Windows nulladik napi SYSTEM hozzáférési exploit ok az ésszerű óvatosságra, nem riadalomra. A Microsoft vizsgálódik, és nem jelent támadásokat, de a nyilvános kód lerövidíti az ablakot, mielőtt mások megpróbálják használni. Tartsa bekapcsolva a Windows Update-et, korlátozza az admin fiókokat és kerülje a nem megbízható fájlokat, amíg a javításra vár. A hasonló közelmúltbeli esetekkel kapcsolatos további kontextusért olvassa el a MiniPlasma SYSTEM szintű exploit és a Nightmare Eclipse kiadások tudósításunkat.