To separate Windows-sårbarheter dukket opp i løpet av samme uke, og sikkerhetsforskere flagger begge av samme alarmerende grunn: Vellykket utnyttelse kan gi angripere systemrettigheter på berørte maskiner. Det er det høyeste tilgangsnivået Windows tilbyr, over til og med en standard administratorkonto, og det er den typen fotfeste som gjør en rutinemessig inntrengning til en fullstendig kompromittering.

Selv om detaljene om de konkrete sårbarhetene fortsatt er begrensede mens forskere og Microsoft fortsetter etterforskningen, er mønsteret i seg selv verdt å følge med på. Beskyttelse mot Windows-nulldagssårbarheter er ikke lenger bare en avkrysningsboks for IT-avdelinger; det er en praktisk bekymring for alle som er avhengige av en Windows-PC til arbeid, banktjenester eller personlig kommunikasjon.

Hva de nye Windows-nulldagssårbarhetene lar angripere gjøre

En nulldagssårbarhet er en sårbarhet som er blitt oppdaget, og i noen tilfeller aktivt utnyttet, før leverandøren har sluppet en rettelse. I dette tilfellet dukket det opp to forskjellige problemer i Windows denne uken, og begge har en fellesnevner: de kan utnyttes til å eskalere en angripers rettigheter til systemnivå.

Systemrettigheter gir en prosess nesten ubegrenset kontroll over en enhet. Det betyr å installere programvare, endre sikkerhetsinnstillinger, deaktivere beskyttelse som antivirusverktøy og lese eller skrive filer som normalt ville vært utilgjengelige for en vanlig brukerkonto. En angriper som starter med begrenset tilgang, for eksempel gjennom et ondsinnet e-postvedlegg eller en kompromittert app, kan bruke en slik rettighetseskaleringssårbarhet til å hoppe fra «lavnivåirritasjon» til «full kontroll over maskinen».

Dette er nøyaktig den typen sårbarhet som har en tendens til å dukke opp i store bunter under Microsofts månedlige sikkerhetsoppdateringer. For å sette i perspektiv hvor ofte disse problemene dukker opp: Microsofts egne oppdateringssykluser har vært uvanlig tunge i det siste; selskapets rekordstore juli-oppdatering tok for seg 570 separate sårbarheter, inkludert to nulldager som allerede ble utnyttet aktivt. To nye sårbarheter i løpet av en enkelt uke passer inn i en bredere trend der Windows møter en jevn tromming av alvorlige sikkerhetsproblemer.

Hvorfor systemrettigheter betyr mer enn kryptering alene

Det er fristende å se på en VPN som et omfattende skjold mot hackeforsøk, men krypteringsverktøy løser et annet problem enn det disse sårbarhetene skaper. En VPN beskytter data under overføring og kan skjule IP-adressen din for nysgjerrige blikk på nettverket. Den gjør ingenting for å stoppe en sårbarhet som finnes inne i selve operativsystemet.

Hvis en angriper allerede kan kjøre kode på enheten din, enten gjennom en phishing-lenke, en ondsinnet nedlasting eller et uoppdatert program, er en rettighetseskaleringsfeil mekanismen som lar dem overta fullstendig. Kryptering av trafikken din betyr lite hvis angriperen allerede eier maskinen som sender trafikken. Derfor fortjener endepunktsikkerhet, altså beskyttelsen som er innebygd i og lagt på toppen av selve operativsystemet, like mye oppmerksomhet som verktøy på nettverksnivå.

Fra rettighetseskalering til legitimasjonstyveri og lateral bevegelse

Når en angriper først har tilgang på systemnivå, begynner ofte den virkelige skaden. Med det kontrollnivået kan de tømme lagret legitimasjon, deaktivere sikkerhetsprogramvare og bevege seg lateralt over et nettverk ved å utgi seg for å være legitime systemprosesser. På en hjemme-PC kan det bety tilgang til lagrede passord, bankøkter og personlige filer. På et bedriftsnettverk kan det bety forskjellen mellom en begrenset hendelse og et fullskala brudd.

Dette er også mekanismen som driver mye av dagens løsepengevareaktivitet. Trusselaktører stoler i økende grad på rettighetseskaleringssårbarheter for å plante vedvarende tilgang før de distribuerer krypteringsnyttelaster over et helt nettverk. Fremveksten av polerte løsepengevare-som-en-tjeneste-operasjoner, som den nylig lanserte Eclipse løsepengevareplattformen, viser hvor raskt en teknisk sårbarhet kan pakkes om til en gjentakbar kriminell forretningsmodell når den først er bevist effektiv.

Hva dette betyr for deg

Hvis du bruker Windows, er disse sårbarhetene en påminnelse om at oppdatering ikke er valgfritt vedlikehold, men en kjerne i sikkerhetsholdningen din. Nulldager kan per definisjon ikke forhindres gjennom brukeratferd alene, siden sårbarheten eksisterer før noen vet at de skal beskytte seg mot den. Men når en rettelse først er sluppet, smalner risikovinduet raskt for alle som bruker den umiddelbart.

Den praktiske responsen er enkel, selv om den er lett å utsette: hold Windows Update aktivert og sjekk den manuelt i stedet for å vente på et automatisk varsel, siden kritiske rettelser for rettighetseskaleringsfeil ofte slippes utenom den normale månedlige syklusen når de blir aktivt utnyttet. Kombiner det med et anerkjent endepunktsikkerhetsverktøy, unngå å kjøre ukjente kjørbare filer med forhøyede rettigheter, og vær forsiktig med e-postvedlegg og lenker, siden de fortsatt er det vanligste inngangspunktet som går forut for et rettighetseskaleringsutnyttelse.

Praktiske råd

Sjekk Windows Update-statusen din i dag i stedet for å anta at den er oppdatert. Gå gjennom nylig Patch Tuesday-dekning for å forstå omfanget av sårbarhetene Microsoft har håndtert, siden det setter disse to nye sårbarhetene i kontekst. Ikke behandle en VPN som en erstatning for endepunktsikkerhet; de to tjener forskjellige formål, og begge er viktige. Til slutt, vær oppmerksom på uvanlig kontoaktivitet eller uventet programvareatferd, siden rettighetseskaleringsutnyttelser ofte fungerer som åpningstrekket i en mye større angrepskjede. Beskyttelse mot Windows-nulldagssårbarheter kommer til syvende og sist ned til konsekvente oppdateringsvaner og lagdelt forsvar, ikke noe enkelt verktøy.