Bag u “Zaštitnom modu” Internet Explorera

Vesti, 07.12.2010, 01:21 AM

Bag u “Zaštitnom modu” Internet Explorera

Istraživači kompanije Verizon Business su otkrili pukotinu u “Zaštitnom modu” (Protected mode) Internet Explorera što nagoveštava slične probleme i za ostale Windows programe koje koriste sličnu tehnologiju, uključujući Google Chrome i novi Adobe Reader X. Oni su ustvari otkrili način na koji napadač može da zaobiđe “Zaštitini mod” Internet Explorera i da stekne veće privilegije na sistemu na kojem je uspešno iskoristio bag u Microsoftovom browseru.

“Zaštitni mod” Internet Explorera je veoma koristan sigurnosni mehanizam koji je Microsoft dodao operativnim sistemima Windows tokom poslednjih nekoliko godina. On se uobičajeno naziva sandboxom, a razvijen je sa ciljem da spreči iskorišćavanje ranjivosti browsera koje može dovesti do mnogo ozbiljnijeg kompromitovanja operativnog sistema.

“Zaštitni mod” je uveden u Windows Vista i Internet Explorer 7, posle čega su i drugi proizvođači softvera, sledeći Microsoftov potez, implementirali slične sigurnosne mehanizme u programe kao što su Adobe Reader X i Google Chrome.

Osnovni način na koji zaštitni mod Internet Explorera smanjuje iskorišćavanje bagova u browseru je da se mnogi procesi pokreću i rade u režimu niskog integriteta sa veoma malim privilegijama na sistemu. Ideja je bila da čak i da napadač uspe da iskoristi ranjivost i izvrši upad u sistem, njegov maliciozni kod neće moći da bude efikasan i učini bilo šta što će imati posledice po računar. Međutim, ni svi sajtovi ni svi procesi nemaju isti tretman u zaštitnom modu.

U dokumentu (pdf) koji su objavili istraživači Verizon Businessa objašnjeni su načini na koje napadač može podići nivo privilegija procesa na zone gde se zaštitni mod ne može primeniti, kao što je lokalna intranet mreža ili pak manipulacijom sa listom pouzdanih sajtova. Naime, postoji set nivoa obavezne kontrole integriteta (MIC - Mandatory Integrity Control) za Internet Explorer, od kojih se najniži primenjuje na sve programe koji rade u nesigurnim zonama kao što je internet.

Međutim, istraživači tvrde da ukoliko napadač primeni neki od metoda koje su oni otkrili to može značiti da mogućnost izvođenja relativno jednostavnog napada u toku kojeg će se maliciozni kod izvršiti kao proces niskog prioriteta koji kreira virtualni veb-server povezan sa ulazom lokalnog softvera. Iako će zaštitni mod takođe okončati ovakav proces, on će moći da usmeri Internet Explorer ka veb-adresi koja se navodno nalazi u Local Internet Zone. Na taj način, veb-stranica će moći da se prikaže u režimu srednjeg integriteta, što je potencijalno opasno podizanje privilegija.

Slabost u “Zaštitnom modu” Internet Explorera koju su otkrili istraživači ne pogađa direktno druge programe koji koriste ovaj mehanizam, ali ovo pokazuje kako neki zaštitini mehanizmi ipak ostaju otvoreni za napade zahvaljujući činjenici da se neki elementi sistema moraju smatrati pouzdanim.

Reader X kojeg je kompanija Adobe nedavno objavila razvijen je upravo sa ciljem da se prevaziđe problem učestalih i uspešnih napada maliciozno izmenjenim PDF fajlovima koji su izvođeni zahvaljujući prethodnim verzijama programa.

Međutim, u stvarnosti, napadači ne moraju koristiti ovako sofisticirane i nevidljive metode zbog toga što veoma veliki broj korisnika i dalje uporno koristi starije verzije programa.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Procureli lični podaci svih građana Ekvadora, zbog toga uhapšen vlasnik jedne privatne firme

Procureli lični podaci svih građana Ekvadora, zbog toga uhapšen vlasnik jedne privatne firme

Vlasti Ekvadora uhapsile su generalnog direktora IT konsultantske firme Novaestrat nakon što su lični podaci gotovo svih stanovnika Republike Ekvado... Dalje

Kopije popularnih ekstenzija koje blokiraju reklame u Chromeu prevarile milione korisnika

Kopije popularnih ekstenzija koje blokiraju reklame u Chromeu prevarile milione korisnika

Više od 600 miliona korisnika surfuje internetom sa programima koji blokiraju reklame. Činjenica je da takvi programi znatno smanjuju dnevnu zaradu ... Dalje

SAD uvode sankcije za 3 severnokorejske hakerske grupe

SAD uvode sankcije za 3 severnokorejske hakerske grupe

Ministarstvo finansija Sjedinjenih Država u petak je najavilo sankcije protiv tri hakerske grupe koje finansira Severna Koreja zbog nekoliko destrukt... Dalje

Američka vlada podnela tužbu protiv Snoudena, traži njegovu zaradu od memoara

Američka vlada podnela tužbu protiv Snoudena, traži njegovu zaradu od memoara

Vlada Sjedinjenih Država podnela je juče tužbu protiv uzbunjivača Edvarda Snoudena, bivšeg saradnika CIA i NSA, koji je 2013. godine napustio zem... Dalje

Zbog greške u softveru LastPass lozinka koju ste uneli na jednom sajtu može biti ukradena na sajtu koji sledeći posetite

Zbog greške u softveru LastPass lozinka koju ste uneli na jednom sajtu može biti ukradena na sajtu koji sledeći posetite

LastPass je ispravio ranjivost koja bi mogla omogućiti zlonamernim web sajtovima neovlašćeni pristup korisničkim imenima i lozinkama sa prethodno... Dalje