Bir araştırmacı, saldırgana SYSTEM erişimi sağlayan ve henüz yamalanmamış bir Windows açığı için çalışan istismar kodu yayınladı ve Microsoft konuyu soruşturduğunu söylüyor. Şirket şu ana kadar herhangi bir saldırı görmediğini bildiriyor. Yine de, kamuya açık bir Windows sıfır günü SYSTEM erişimi istismarı zaman çizelgesini değiştiriyor: kod serbestçe erişilebilir hale geldiğinde, başkalarının onu incelemesi, kopyalaması ve uyarlaması daha kolay olur.
Bu yazı nelerin bildirildiğini, açık türünün neden önemli olduğunu ve bir düzeltme beklerken makul olarak neler yapabileceğinizi ele alıyor.
Windows Sıfır Günü SYSTEM Erişimi İstismarı Ne Yapıyor ve Şu Ana Kadar Neler Biliyoruz
Haber kısa, bu yüzden onaylananlar şunlar:
- Bir araştırmacı bir Windows güvenlik açığı için istismar kodu yayınladı.
- Açık yamalanmamış, onu sıfır gün yapan da bu.
- Başarılı bir istismar, bir Windows makinesindeki en yüksek ayrıcalık düzeyi olan SYSTEM erişimi sağlıyor.
- Microsoft konuyu soruşturuyor.
- Microsoft şu ana kadar bunu kullanan saldırılar görmedi.
Bilmediklerimiz de en az bilinenler kadar önemli. Kaynak, hangi Windows sürümlerinin etkilendiğini, bir yama tarihinin belirlenip belirlenmediğini veya kodun farklı yapılandırmalar arasında ne kadar güvenilir olduğunu söylemiyor. Bu ayrıntılar hakkında tahmin yürütmeyeceğiz. Microsoft bir danışma belgesi yayınlayana kadar, kapsam hakkındaki her iddiaya temkinli yaklaşın.
Uzaktan Saldırı Olmasa Bile SYSTEM Erişimi Neden Önemli
SYSTEM erişimi sağlayan açıklar genellikle ayrıcalık yükseltme hataları olarak tanımlanır. Basitçe söylemek gerekirse, bir bilgisayarda zaten bir dayanak noktası edinmiş birinin, örneğin düşük ayrıcalıklı bir hesap veya bir kötü amaçlı yazılımın, olması gerekenden çok daha fazla kontrol ele geçirmesine olanak tanırlar. Tek başlarına, bir yabancının internet üzerinden içeri girmesine izin vermezler.
Bu ayrım faydalıdır, ancak rehavete yol açmamalıdır. SYSTEM düzeyinde kontrol, bir saldırganın güvenlik araçlarını devre dışı bırakmasına, korunan verilere erişmesine, ayarları değiştirmesine ve cihazda kalıcı olan yazılımlar yüklemesine olanak tanıyabilir. Saldırganlar genellikle hataları zincirler: biri onları kapıdan içeri sokar, örneğin kötü amaçlı bir indirme veya oltalama eki yoluyla, ve bunun gibi bir ayrıcalık yükseltme açığı onlara anahtarları teslim eder.
Dolayısıyla çoğu insan için gerçekçi risk dolaylıdır. İstismar en çok, cihazınızda zaten başka bir şeyler ters gitmişse veya bilgisayarınızı başkalarıyla paylaşıyorsanız, bir iş makinesi kullanıyorsanız ya da tamamen güvenmediğiniz kaynaklardan yazılım çalıştırıyorsanız önem taşır.
Bu, Kamuya Açık Windows Sıfır Günü Yayınlarının Örüntüsüne Nasıl Uyuyor
Bu izole bir olay değil. Araştırmacılar, Microsoft düzeltmeleri yayınlamadan önce Windows açıkları için defalarca istismar kodu yayınladılar ve bu vakaların birkaçını ele aldık. MiniPlasma sıfır günü de SYSTEM erişimi sağlayan bir Windows ayrıcalık yükseltme sorunu için kamuya açık şekilde yayınlanmış bir kavram kanıtı içeriyordu. Bir başka vaka, istismar yayınlama konusunda iyi belgelenmiş bir geçmişe sahip bir araştırmacıyı içeriyordu; bu da Nightmare Eclipse'in bir başka Windows sıfır günü yayınladığı haberimizde ele alındı.
Ortak nokta, açıklama ile düzeltme arasındaki boşluktur. Kamuya açık kod, orijinal araştırmacı zarar verme niyetinde olmasa bile, başkalarının bunun üzerine inşa etmesi için gereken çabayı azaltır. Microsoft'un saldırı görmediği açıklamasının güven verici ama geçici olmasının nedeni budur. Bu, şimdiki durumu tanımlar, bir garanti değildir.
Bu Sizin İçin Ne Anlama Geliyor
Çoğu ev kullanıcısı için paniğe gerek yok. Bu tür bir açık, bir saldırganın makinenizde zaten kod çalıştırıyor olmasını gerektirir. En iyi korumanız, bu ilk adımı zorlaştırmak ve gerçekleşirse hasarı sınırlamaktır.
Bir aile, küçük bir işletme veya bir ekip için bilgisayarları yönetiyorsanız, öncelik biraz daha yüksektir. Paylaşılan makineler ve geniş izinlere sahip hesaplar, bir ayrıcalık yükseltme hatasına üzerinde çalışacak daha fazla şey verir. Microsoft'un danışma belgesini izleyin ve ortaya çıktığında herhangi bir güncelleme veya azaltma rehberliğini derhal uygulayın.
Microsoft Yamalayana Kadar Riskinizi Nasıl Azaltırsınız
Henüz var olmayan bir düzeltmeyi yükleyemezsiniz, ancak maruziyetinizi küçültebilirsiniz:
- Windows Update'i açık tutun. Microsoft bir yama yayınladığında, onu hızlıca istersiniz. Antivirüsünüzü ve diğer yazılımlarınızı da güncel tutun.
- Yönetici hesaplarını sınırlayın. Günlük işler için standart bir hesap kullanın ve yönetici erişimini ihtiyaç duyan görevler için saklayın. Bu, kötü amaçlı yazılımın başlangıçta yapabileceklerini azaltır.
- Güvenilmeyen dosyalardan kaçının. E-posta eklerine, kırılmış yazılımlara, tanıdık olmayan indirmelere ve bilinmeyen göndericilerden gelen bağlantılara dikkat edin, çünkü bunlar o ilk dayanak noktasını elde etmenin yaygın yollarıdır.
- Resmi rehberliği izleyin. Azaltma adımları için üçüncü taraf iddiaları veya doğrulanmamış düzeltmeler yerine Microsoft'un kendi danışma belgelerine güvenin.
- Önemli verileri yedekleyin. Çevrimdışı veya ayrı bir konumda saklanan güncel bir yedek, herhangi bir ihlalin zararını sınırlar.
Sonuç
Kamuya açık bir Windows sıfır günü SYSTEM erişimi istismarı, sağduyulu bir dikkat için nedendir, alarm için değil. Microsoft soruşturuyor ve saldırı olmadığını bildiriyor, ancak kamuya açık kod, başkalarının onu kullanmaya çalışmasından önceki süreyi kısaltıyor. Bir yama beklerken Windows Update'i açık tutun, yönetici hesaplarını sınırlayın ve güvenilmeyen dosyalardan kaçının. Benzer güncel vakalar hakkında daha fazla bağlam için MiniPlasma SYSTEM düzeyinde istismar ve Nightmare Eclipse yayınları haberlerimizi okuyun.
