Дослідник кібербезпеки під псевдонімом Nightmare Eclipse опублікував нову вразливість у Windows, яка дає змогу отримати найвищі системні права на комп’ютері. Вона отримала назву ShieldBreak і користується вбудованим у Windows антивірусом Microsoft Defender. Microsoft поки не випустила виправлення та заявила, що перевіряє інформацію про баг.
Дослідник кібербезпеки під псевдонімом Nightmare Eclipse опублікував нову вразливість у Windows, яка дає змогу отримати найвищі системні права на комп’ютері. Вона отримала назву ShieldBreak і користується вбудованим у Windows антивірусом Microsoft Defender. Microsoft поки не випустила виправлення та заявила, що перевіряє інформацію про баг.
Про це повідомив TechCrunch.
Дослідник опублікував тестовий застосунок, який на практиці використовує вразливість і отримує найвищі права в Windows. Сам по собі він створений для демонстрації бага, але той самий механізм можна вбудувати у шкідливу програму.
ThreatLocker розповів, як працює ця вразливість. Отже, зловмисник має змусити користувача завантажити та запустити шкідливий файл. А цей шкідливий файл створить файл-приманку, із оформленням схожим на файл із хмарного сховища. Тобто система його бачить, але підвантажить вміст лише тоді, коли якась програма намагатиметься його відкрити. Цей файл антивірус сприйме як потенційну загрозу.
І тут трапляється підміна. Поки Defender завантажує файл, ShieldBreak змінює і його вміст, і місце, куди цей вміст має потрапити, і перенаправляє шлях операції антивірусу з місця знаходження приманки до системного файлу. Після обробки файлу Defender зазвичай перезаписує файли. У результаті замість файлу-приманки антивірус записує DLL зі шкідливим кодом у системний файл, не помічаючи підміни. Тож код зловмисника набуває прав адміністратора.
За словами Nightmare Eclipse, ShieldBreak зачіпає Windows 11 та Windows 10.
За останні місяці дослідник опублікував одразу кілька невиправлених вразливостей Windows. Він звинувачував Microsoft у поганій роботі з bug reports та стверджував, що компанія фактично не залишає йому іншого способу привернути увагу до проблем.
У травні Microsoft різко розкритикувала публікацію таких вразливостей без попереднього повідомлення розробника та згадала можливість юридичного переслідування тих, хто сприяє злочинній діяльності. Але після хвилі критики компанія уточнила позицію та заявила, що не переслідуватиме людей лише за проведення або публікацію легітимних досліджень із кібербезпеки.
Раніше dev.ua писав про баг, який дозволяв зловмисникам отримати доступ до чужого комп’ютера через Zoom.
