นักวิจัยได้เผยแพร่โค้ดเอ็กซ์พลอยต์ที่ใช้งานได้สำหรับช่องโหว่ Windows ที่ยังไม่ได้รับการแพตช์ ซึ่งให้สิทธิ์การเข้าถึงระดับ SYSTEM แก่ผู้โจมตี และ Microsoft กล่าวว่ากำลังตรวจสอบอยู่ บริษัทรายงานว่ายังไม่พบการโจมตีใดๆ จนถึงขณะนี้ อย่างไรก็ตาม โค้ดเอ็กซ์พลอยต์ช่องโหว่ゼロเดย์ Windows ที่ให้สิทธิ์ระดับ SYSTEM ที่เปิดเผยต่อสาธารณะนั้นเปลี่ยนไทม์ไลน์ เมื่อโค้ดพร้อมใช้งานอย่างเสรี ผู้ยื่นจะศึกษา คัดลอก และดัดแปลงได้ง่ายขึ้น
บทความนี้ครอบคลุมสิ่งที่ได้รับการรายงาน เหตุใดประเภทของช่องโหว่จึงสำคัญ และสิ่งที่คุณสามารถทำได้อย่างสมเหตุสมผลระหว่างรอการแก้ไข
โค้ดเอ็กซ์พลอยต์ช่องโหว่ゼロเดย์ Windows ที่ให้สิทธิ์ระดับ SYSTEM ทำอะไรได้บ้าง และสิ่งที่เรารู้จนถึงขณะนี้
รายงานนั้นสั้น ดังนั้นนี่คือสิ่งที่ได้รับการยืนยัน:
- นักวิจัยได้เผยแพร่โค้ดเอ็กซ์พลอยต์สำหรับช่องโหว่ Windows
- ช่องโหว่ยังไม่ได้รับการแพตช์ ซึ่งเป็นสิ่งที่ทำให้มันเป็นゼロเดย์
- การเอ็กซ์พลอยต์ที่สำเร็จจะให้สิทธิ์ระดับ SYSTEM ซึ่งเป็นระดับสิทธิ์สูงสุดบนเครื่อง Windows
- Microsoft กำลังตรวจสอบปัญหานี้
- Microsoft ยังไม่พบการโจมตีที่ใช้ช่องโหว่นี้จนถึงขณะนี้
สิ่งที่เราไม่รู้ก็สำคัญไม่แพ้กัน แหล่งข่าวไม่ได้ระบุว่า Windows เวอร์ชันใดได้รับผลกระทบ กำหนดวันแพตช์ไว้แล้วหรือไม่ หรือโค้ดมีความน่าเชื่อถือเพียงใดในการกำหนดค่าที่แตกต่างกัน เราจะไม่คาดเดารายละเอียดเหล่านั้น จนกว่า Microsoft จะเผยแพร่คำแนะนำ ควรปฏิบัติต่อข้อกล่าวอ้างใดๆ เกี่ยวกับขอบเขตด้วยความระมัดระวัง
เหตุใดสิทธิ์ระดับ SYSTEM จึงสำคัญ แม้ไม่มีการโจมตีจากระยะไกล
ช่องโหว่ที่ให้สิทธิ์ระดับ SYSTEM โดยทั่วไปถูกอธิบายว่าเป็นบั๊กการยกระดับสิทธิ์ พูดง่ายๆ คือมันอนุญาตให้ผู้ที่เข้ามาติดตั้งบนคอมพิวเตอร์ได้แล้ว เช่น บัญชีที่มีสิทธิ์ต่ำหรือมัลแวร์ชิ้นหนึ่ง เข้าควบคุมได้มากกว่าที่ควรจะเป็น โดยตัวมันเองไม่ได้อนุญาตให้คนแปลกหน้าเจาะเข้ามาทางอินเทอร์เน็ต
ความแตกต่างนี้มีประโยชน์ แต่ไม่ควรนำไปสู่ความประมาท การควบคุมระดับ SYSTEM สามารถอนุญาตให้ผู้โจมตีปิดใช้งานเครื่องมือความปลอดภัย เข้าถึงข้อมูลที่ได้รับการป้องกัน เปลี่ยนการตั้งค่า และติดตั้งซอฟต์แวร์ที่คงอยู่ในอุปกรณ์ ผู้โจมตีมักเชื่อมโยงบั๊กต่างๆ เข้าด้วยกัน: ตัวหนึ่งพาพวกเขาเข้ามาในประตู เช่น ผ่านการดาวน์โหลดที่เป็นอันตรายหรือไฟล์แนบฟิชชิง และช่องโหว่การยกระดับสิทธิ์เช่นนี้ก็มอบกุญแจให้พวกเขา
ดังนั้นความเสี่ยงที่สมจริงสำหรับคนส่วนใหญ่จึงเป็นทางอ้อม เอ็กซ์พลอยต์นี้สำคัญที่สุดหากมีสิ่งอื่นผิดพลาดบนอุปกรณ์ของคุณแล้ว หรือหากคุณใช้คอมพิวเตอร์ร่วมกับผู้อื่น ใช้เครื่องทำงาน หรือรันซอฟต์แวร์จากแหล่งที่คุณไม่ไว้วางใจอย่างเต็มที่
สิ่งนี้เข้ากับรูปแบบของการเปิดเผยゼロเดย์ Windows ต่อสาธารณะอย่างไร
นี่ไม่ใช่เหตุการณ์โดดเดี่ยว นักวิจัยได้เผยแพร่โค้ดเอ็กซ์พลอยต์สำหรับช่องโหว่ Windows ซ้ำแล้วซ้ำเล่าก่อนที่ Microsoft จะส่งการแก้ไข และเราได้ครอบคลุมหลายกรณีเหล่านี้ ゼロเดย์ MiniPlasma ก็เกี่ยวข้องกับการเปิดเผย proof-of-concept ต่อสาธารณะสำหรับปัญหาการยกระดับสิทธิ์ Windows ที่ให้สิทธิ์ระดับ SYSTEM อีกกรณีหนึ่งเกี่ยวข้องกับนักวิจัยที่มีประวัติการเผยแพร่เอ็กซ์พลอยต์ที่ได้รับการบันทึกไว้อย่างดี ดังที่ครอบคลุมในรายงานของเราเกี่ยวกับวิธีที่ Nightmare Eclipse เปิดเผยゼロเดย์ Windows อีกตัว
ด้ายร่วมคือช่องว่างระหว่างการเปิดเผยกับการแก้ไข โค้ดสาธารณะลดความพยายามที่จำเป็นสำหรับผู้อื่นในการสร้างต่อยอด แม้เมื่อนักวิจัยต้นฉบับไม่ได้เจตนาทำอันตราย นั่นคือเหตุผลที่คำแถลงของ Microsoft ที่ว่าไม่พบการโจมตีนั้นให้ความสบายใจแต่เป็นเพียงชั่วคราว มันอธิบายปัจจุบัน ไม่ใช่การรับประกัน
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
สำหรับผู้ใช้ตามบ้านส่วนใหญ่ ไม่จำเป็นต้องตื่นตระหนก ช่องโหว่ประเภทนี้ต้องการให้ผู้โจมตีรันโค้ดบนเครื่องของคุณอยู่แล้ว การป้องกันที่ดีที่สุดของคุณคือทำให้ก้าวแรกนั้นยากขึ้นและจำกัดความเสียหายหากเกิดขึ้น
หากคุณดูแลคอมพิวเตอร์ให้ครอบครัว ธุรกิจขนาดเล็ก หรือทีม ลำดับความสำคัญจะสูงขึ้นเล็กน้อย เครื่องที่ใช้ร่วมกันและบัญชีที่มีสิทธิ์กว้างขวางทำให้บั๊กการยกระดับสิทธิ์มีสิ่งที่ใช้ประโยชน์ได้มากขึ้น คอยติดตามคำแนะนำของ Microsoft และใช้การอัปเดตหรือคำแนะนำการบรรเทาผลกระทบใดๆ ทันทีที่ปรากฏ
วิธีลดความเสี่ยงของคุณจนกว่า Microsoft จะแพตช์
คุณไม่สามารถติดตั้งการแก้ไขที่ยังไม่มีอยู่ได้ แต่คุณสามารถลดการเปิดรับความเสี่ยงได้:
- เปิด Windows Update ไว้ เมื่อ Microsoft เผยแพร่แพตช์ คุณต้องการมันอย่างรวดเร็ว นอกจากนี้ควรอัปเดตโปรแกรมป้องกันไวรัสและซอฟต์แวร์อื่นๆ ให้เป็นปัจจุบัน
- จำกัดบัญชีผู้ดูแลระบบ ใช้บัญชีมาตรฐานสำหรับงานประจำวันและเก็บสิทธิ์ผู้ดูแลระบบไว้สำหรับงานที่ต้องการเท่านั้น ซึ่งจะลดสิ่งที่มัลแวร์สามารถทำได้ตั้งแต่เริ่มต้น
- หลีกเลี่ยงไฟล์ที่ไม่น่าเชื่อถือ ระวังไฟล์แนบอีเมล ซอฟต์แวร์เถื่อน การดาวน์โหลดที่ไม่คุ้นเคย และลิงก์จากผู้ส่งที่ไม่รู้จัก เนื่องจากสิ่งเหล่านี้เป็นวิธีทั่วไปในการได้มาซึ่งจุดยึดเหนี่ยวเริ่มต้น
- ติดตามคำแนะนำอย่างเป็นทางการ พึ่งพาคำแนะนำของ Microsoft เองสำหรับขั้นตอนการบรรเทาผลกระทบ มากกว่าข้อกล่าวอ้างจากบุคคลที่สามหรือการแก้ไขที่ยังไม่ได้รับการยืนยัน
- สำรองข้อมูลสำคัญ การสำรองข้อมูลล่าสุดที่เก็บแบบออฟไลน์หรือในสถานที่แยกต่างหากจะจำกัดอันตรายจากการถูกบุกรุกใดๆ
บทสรุป
โค้ดเอ็กซ์พลอยต์ช่องโหว่ゼロเดย์ Windows ที่ให้สิทธิ์ระดับ SYSTEM ที่เปิดเผยต่อสาธารณะเป็นเหตุผลสำหรับความระมัดระวังอย่างสมเหตุสมผล ไม่ใช่ความตื่นตระหนก Microsoft กำลังตรวจสอบและรายงานว่าไม่มีการโจมตี แต่โค้ดสาธารณะทำให้ช่วงเวลาก่อนที่ผู้อื่นจะพยายามใช้มันสั้นลง เปิด Windows Update ไว้ จำกัดบัญชีผู้ดูแลระบบ และหลีกเลี่ยงไฟล์ที่ไม่น่าเชื่อถือระหว่างรอแพตช์ สำหรับบริบทเพิ่มเติมเกี่ยวกับกรณีล่าสุดที่คล้ายกัน โปรดอ่านการรายงานของเราเกี่ยวกับเอ็กซ์พลอยต์ระดับ SYSTEM ของ MiniPlasma และการเปิดเผยของ Nightmare Eclipse
