Haker javno otkrio detalje o bagu u Windowsu, Microsoft nije bio obavešten o tome
Vesti, 29.08.2018, 11:00 AM
Haker koji se na internetu predstavlja kao SandboxEscaper javno je otkrio detalje o ranije nepoznatoj ranjivosti nultog dana u Microsoftovom operativnom sistemu Windows koja bi mogla biti od pomoći napadaču ili zlonamernom programu da dobije sistemske privilegije na ciljanom uređaju.
Ova ranjivost može se iskoristiti na "potpuno zakrpljenom 64-bitnom sistemu Windows 10".
Ranjivost je u suštini problem eskalacije privilegija koji postoji u Windowsovom programu za zakazivanje zadataka i posledica je grešaka u radu sa sistemima Advanced Local Procedure Call (ALPC).
ALPC je unutrašnji mehanizam, dostupan samo za komponente operativnog sistema Windows, koji olakšava brz i siguran prenos podataka između jednog ili više procesa u korisničkom režimu.
SandboxEscaper je juče na Twitteru otkrio detalje o ranjivosti i objavio i link za Github stranicu na kojoj se nalazi dokazni kod (PoC) za ovu ranjivost.
Ubrzo pošto je SandboxEscaper objavio informacije o ranjivosti, analitičar ranjivosti CERT/CC-a Vil Dorman potvrdio je autentičnost novog baga i rekao da exploit funkcioniše na ažuriranom 64-bitnom sistemu Windows 10.
Prema kratkom obaveštenju koje je objavio CERT/CC, propust nultog dana, ako se iskoristi, može omogućiti lokalnim korisnicima da dobiju povišene, sistemske privilegije. PoC (Proof of concept) explot koji je objavio SandboxEscaper može pomoći autorima malvera da inficiraju korisnike Windowsa.
SandboxEscaper nije obavestio Microsoft o ranjivosti koju je otkrio, ostavljajući sve korisnike Windowsa ranjivim, dok kompanija ne reši problem objavljivanjem zakrpe, što zahteva vreme.
Microsoft će verovatno ispraviti propust sa paketom zakrpa koji treba da bude objavljen 11. septembra.
CERT/CC napominje da trenutno ne zna za neko privremeno rešenje ovog problema.
Izdvojeno
Google oglasi za Facebook vode do sajtova prevaranata
Google ima problem sa oglasima u pretrazi, upozorio je programer Džastin Poliačik, a njegove reči potvrdili su i istraživači kompanije Malwarebyt... Dalje
Zloglasna ransomware grupa HelloKitty najavila povratak i novo ime
Sajber kriminalci iz ransomware grupe ranije poznate kao HelloKitty objavili su da se naziv grupe menja u „HelloGookie“. Oni su objavili n... Dalje
Piramidalna šema prevare na Telegramu
Istraživači kompanije Kasperski upozorili su na prevarante koji koriste sofisticiranu taktiku da ukradu Toncoine (TON) od korisnika Telegrama širom... Dalje
Od početka godine ransomware grupa Akira napala 250 organizacija od kojih je pokušala da naplati 42 miliona dolara
Da posao sa ransomwareom cveta pokazuju i podaci o ransomware grupi Akira koja je za manje od godinu dana rada iznudila milione od na stotine pogođen... Dalje
Microsoft je i dalje brend koji se najviše zloupotrebljava u phishing napadima
Prema podacima kompanije Check Point, Microsoft je brend koji se najviše zloupotrebljavao, u čak 38% svih phishing napada u prvom kvartalu 2024. Ovo... Dalje
Pratite nas
Nagrade