En forsker har publisert fungerende utnyttelseskode for en uopprettet Windows-sårbarhet som gir en angriper SYSTEM-tilgang, og Microsoft sier de undersøker saken. Selskapet rapporterer at de så langt ikke har sett noen angrep. Likevel endrer en offentlig Windows null-dag SYSTEM-tilgang-utnyttelse tidslinjen: når koden først er fritt tilgjengelig, er det lettere for andre å studere, kopiere og tilpasse den.
Dette innlegget dekker det som er rapportert, hvorfor denne typen sårbarhet er viktig, og hva du med rimelighet kan gjøre mens du venter på en rettelse.
Hva Windows null-dag SYSTEM-tilgang-utnyttelsen gjør, og hva vi vet så langt
Rapporteringen er kortfattet, så her er det som er bekreftet:
- En forsker publiserte utnyttelseskode for en Windows-sårbarhet.
- Sårbarheten er uopprettet, noe som gjør den til en null-dag.
- En vellykket utnyttelse gir SYSTEM-tilgang, det høyeste privilegienivået på en Windows-maskin.
- Microsoft undersøker saken.
- Microsoft har så langt ikke sett angrep som bruker den.
Det vi ikke vet, er like viktig. Kilden sier ikke hvilke Windows-versjoner som er berørt, om en oppdateringsdato er fastsatt, eller hvor pålitelig koden er på tvers av ulike konfigurasjoner. Vi vil ikke gjette på disse detaljene. Inntil Microsoft publiserer en sikkerhetsbulletin, bør du behandle enhver påstand om omfang med forsiktighet.
Hvorfor SYSTEM-tilgang betyr noe selv uten et eksternt angrep
Sårbarheter som gir SYSTEM-tilgang, beskrives vanligvis som privilegieeskalering-feil. I klartekst lar de noen som allerede har fotfeste på en datamaskin, for eksempel en konto med lave privilegier eller skadevare, ta mye mer kontroll enn de burde ha. De lar ikke alene en fremmed bryte seg inn over internett.
Denne forskjellen er nyttig, men den bør ikke føre til likegyldighet. SYSTEM-nivå-kontroll kan tillate en angriper å deaktivere sikkerhetsverktøy, få tilgang til beskyttede data, endre innstillinger og installere programvare som vedvarer på enheten. Angripere kjeder ofte sårbarheter sammen: én får dem inn døren, for eksempel gjennom en ondsinnet nedlasting eller en phishing-vedlegg, og en privilegieeskalering-feil som denne gir dem nøklene.
Så den realistiske risikoen for de fleste er indirekte. Utnyttelsen betyr mest hvis noe annet allerede har gått galt på enheten din, eller hvis du deler en datamaskin med andre, bruker en arbeidsmaskin eller kjører programvare fra kilder du ikke fullt ut stoler på.
Hvordan dette passer inn i mønsteret med offentlige Windows null-dag-utgivelser
Dette er ikke en isolert hendelse. Forskere har gjentatte ganger publisert utnyttelseskode for Windows-sårbarheter før Microsoft hadde sendt ut rettelser, og vi har dekket flere av disse tilfellene. MiniPlasma null-dagen involverte også en offentlig publisert bevis-på-konsept for et Windows-privilegieeskalering-problem som gir SYSTEM-tilgang. Et annet tilfelle involverte en forsker med en veldokumentert historie med å publisere utnyttelser, som dekket i vår rapport om hvordan Nightmare Eclipse slapp enda en Windows null-dag.
Den felles tråden er gapet mellom offentliggjøring og en rettelse. Offentlig kode senker innsatsen som trengs for at andre kan bygge videre på den, selv når den opprinnelige forskeren ikke har til hensikt å skade. Det er derfor Microsofts uttalelse om at de ikke ser noen angrep, er betryggende men midlertidig. Den beskriver nåtiden, ikke en garanti.
Hva dette betyr for deg
For de fleste hjemmebrukere er det ingen grunn til panikk. Denne typen sårbarhet krever at en angriper allerede kjører kode på maskinen din. Din beste beskyttelse er å gjøre det første steget vanskeligere og begrense skaden hvis det skjer.
Hvis du administrerer datamaskiner for en familie, en liten bedrift eller et team, er prioriteringen noe høyere. Delte maskiner og kontoer med brede tillatelser gir en privilegieeskalering-feil mer å jobbe med. Følg med på Microsofts sikkerhetsbulletin og bruk eventuell oppdatering eller avbøtende veiledning raskt når den dukker opp.
Hvordan redusere risikoen din inntil Microsoft retter opp
Du kan ikke installere en rettelse som ikke finnes ennå, men du kan redusere eksponeringen din:
- Hold Windows Update på. Når Microsoft slipper en oppdatering, vil du ha den raskt. Hold også antivirus og annen programvare oppdatert.
- Begrens administratorkontoer. Bruk en standardkonto til daglig arbeid og hold administrator tilgang for oppgaver som trenger det. Dette reduserer hva skadevare kan gjøre i starten.
- Unngå upålitelige filer. Vær forsiktig med e-postvedlegg, cracket programvare, ukjente nedlastinger og lenker fra ukjente avsendere, siden disse er vanlige måter å få det første fotfestet.
- Følg med på offisiell veiledning. Støtt deg på Microsofts egne sikkerhetsbulletin for avbøtende tiltak i stedet for tredjepartspåstander eller uverifiserte rettelser.
- Sikkerhetskopier viktige data. En nylig sikkerhetskopi lagret offline eller på et separat sted begrenser skaden fra ethvert kompromiss.
Konklusjonen
En offentlig Windows null-dag SYSTEM-tilgang-utnyttelse er en grunn til fornuftig forsiktighet, ikke alarm. Microsoft undersøker og rapporterer ingen angrep, men offentlig kode forkorter vinduet før andre prøver å bruke den. Hold Windows Update på, begrens administratorkontoer og unngå upålitelige filer mens du venter på en oppdatering. For mer kontekst om lignende nylige tilfeller, les vår dekning av MiniPlasma SYSTEM-nivå-utnyttelsen og Nightmare Eclipse-utgivelsene.
