Un cercetător a publicat cod de exploatare funcțional pentru o vulnerabilitate Windows necorectată care oferă unui atacator acces SYSTEM, iar Microsoft declară că investighează. Compania raportează că nu a observat până acum niciun atac. Totuși, un exploit public zero-day Windows cu acces SYSTEM schimbă calendarul: odată ce codul este disponibil liber, este mai ușor pentru alții să îl studieze, să îl copieze și să îl adapteze.
Acest articol acoperă ce s-a raportat, de ce contează tipul de vulnerabilitate și ce puteți face în mod rezonabil în timp ce așteptați o remediere.
Ce face exploitul zero-day Windows cu acces SYSTEM și ce știm până acum
Raportarea este scurtă, așa că iată ce este confirmat:
- Un cercetător a publicat cod de exploatare pentru o vulnerabilitate Windows.
- Vulnerabilitatea este necorectată, ceea ce o face un zero-day.
- Un exploit reușit oferă acces SYSTEM, cel mai înalt nivel de privilegiu pe o mașină Windows.
- Microsoft investighează problema.
- Microsoft nu a observat până acum atacuri care să o folosească.
Ce nu știm este la fel de important. Sursa nu precizează ce versiuni de Windows sunt afectate, dacă a fost stabilită o dată pentru patch sau cât de fiabil este codul în diferite configurații. Nu vom face speculații despre aceste detalii. Până când Microsoft publică un aviz, tratați cu prudență orice afirmație despre amploare.
De ce contează accesul SYSTEM chiar și fără un atac la distanță
Vulnerabilitățile care oferă acces SYSTEM sunt descrise în general ca fiind bug-uri de escaladare a privilegiilor. În termeni simpli, ele permit cuiva care are deja o poziție pe un computer, cum ar fi un cont cu privilegii reduse sau o bucată de malware, să obțină mult mai mult control decât ar trebui. Ele nu permit, prin ele însele, unui străin să pătrundă prin internet.
Această distincție este utilă, dar nu ar trebui să ducă la complacență. Controlul la nivel SYSTEM poate permite unui atacator să dezactiveze instrumente de securitate, să acceseze date protejate, să modifice setări și să instaleze software care persistă pe dispozitiv. Atacatorii lansează adesea bug-uri în lanț: unul le deschide ușa, cum ar fi printr-o descărcare malițioasă sau un atașament de phishing, iar o vulnerabilitate de escaladare a privilegiilor ca aceasta le înmânează cheile.
Deci riscul realist pentru majoritatea oamenilor este indirect. Exploitul contează cel mai mult dacă ceva a mers deja prost pe dispozitivul dumneavoastră sau dacă împărțiți un computer cu alții, folosiți o mașină de lucru sau rulați software din surse în care nu aveți deplină încredere.
Cum se încadrează acest lucru în tiparul dezvăluirilor publice de zero-day Windows
Acesta nu este un eveniment izolat. Cercetătorii au publicat în mod repetat cod de exploatare pentru vulnerabilități Windows înainte ca Microsoft să fi livrat remedieri, iar noi am acoperit mai multe dintre aceste cazuri. Zero-day-ul MiniPlasma a implicat de asemenea un proof-of-concept publicat pentru o problemă de escaladare a privilegiilor Windows care oferă acces SYSTEM. Un alt caz a implicat un cercetător cu un istoric bine documentat de publicare a exploiturilor, așa cum am relatat în raportul nostru despre modul în care Nightmare Eclipse a publicat un alt zero-day Windows.
Firul comun este decalajul dintre dezvăluire și remediere. Codul public reduce efortul necesar pentru ca alții să construiască pe baza lui, chiar și atunci când cercetătorul original nu intenționează să facă rău. De aceea declarația Microsoft că nu vede atacuri este liniștitoare, dar temporară. Ea descrie prezentul, nu o garanție.
Ce înseamnă acest lucru pentru dumneavoastră
Pentru majoritatea utilizatorilor casnici, nu este nevoie de panică. Acest tip de vulnerabilitate necesită ca un atacator să ruleze deja cod pe mașina dumneavoastră. Cea mai bună protecție este să faceți acel prim pas mai dificil și să limitați daunele dacă se întâmplă.
Dacă administrați computere pentru o familie, o afacere mică sau o echipă, prioritatea este ceva mai ridicată. Mașinile partajate și conturile cu permisiuni largi oferă unui bug de escaladare a privilegiilor mai mult cu ce să lucreze. Urmăriți avizul Microsoft și aplicați prompt orice actualizare sau indicație de atenuare odată ce apare.
Cum să vă reduceți riscul până când Microsoft aplică patch-ul
Nu puteți instala o remediere care nu există încă, dar vă puteți reduce expunerea:
- Mențineți Windows Update activat. Când Microsoft lansează un patch, doriți să îl aveți rapid. De asemenea, mențineți antivirusul și celelalte software-uri actualizate.
- Limitați conturile de administrator. Folosiți un cont standard pentru munca zilnică și păstrați accesul de administrator pentru sarcinile care îl necesită. Acest lucru reduce ce poate face malware-ul la început.
- Evitați fișierele nesigure. Fiți atenți la atașamentele de e-mail, software-ul piratat, descărcările necunoscute și linkurile de la expeditori necunoscuți, deoarece acestea sunt modalități comune de a obține acea poziție inițială.
- Urmăriți îndrumările oficiale. Bazаți-vă pe avizele proprii ale Microsoft pentru pașii de atenuare, mai degrabă decât pe afirmații ale terților sau remedieri neverificate.
- Faceți copii de rezervă ale datelor importante. O copie de rezervă recentă stocată offline sau într-o locație separată limitează daunele oricărei compromiteri.
Concluzia
Un exploit public zero-day Windows cu acces SYSTEM este un motiv de prudență rezonabilă, nu de alarmă. Microsoft investighează și raportează că nu există atacuri, dar codul public scurtează fereastra înainte ca alții să încerce să îl folosească. Mențineți Windows Update activat, limitați conturile de administrator și evitați fișierele nesigure în timp ce așteptați un patch. Pentru mai mult context despre cazuri recente similare, citiți relatarea noastră despre exploitul la nivel SYSTEM MiniPlasma și despre lansările Nightmare Eclipse.
