  |
Za poslednú hodinu: 15 meraní | ||||
|
inzercia |
|||||
 
neprihlásený 
| Piatok, 19. apríla 2024, dnes má meniny Jela |
|
Vo Windows extrémna zraniteľnosť umožňujúca vytvoriť efektívneho červa
Windows
Chyba sa nachádza v antivírusovom skenovacom jadre, ktoré je prítomné vo Windows ako súčasť riešenia Windows Defender. Objavila ju dvojica bezpečnostných expertov Tavis Ormandy a Natalie Silvanovich z tímu Google Project Zero. Objavenie chyby oznámil neskoro v piatok Ormandy samozrejme najskôr bez uvedenia detailov, chybu označil za najhoršiu chybu umožňujúcu vzdialené spustenie kódu v nedávnej pamäti. Dnes Google uvoľnil detailný popis chyby po tom, ako ju Microsoft promptne opravil. Chyba sa nachádza v komponente antivírusového enginu analyzujúcom JavaScript kód formou interpretera. Konkrétne spočíva v nedostatočnej kontrole typov a umožňuje útočníkovi spustiť ním zvolený kód pri vydávaní premennej iného typu za dlhý reťazec. Vážnosť chyby spočíva vo viacerých aspektoch. Engine beží so systémovými oprávneniami a bez sandboxingu, zneužitie chyby tak vedie k ľahšiemu získaniu kontroly nad systémom ako je to napríklad v prípade zneužívania chýb vo webových prehliadačoch. V najnovších verziách Windows môže zneužitie chyby na spustenie kódu podľa Microsoftu sťažiť technológia Control Flow Guard. Zároveň pre zneužitie nie je potrebná aktívna súčinnosť užívateľa ako napríklad návšteva podvrhnutej stránky. Útočníkovi stačí dostať do PC akýkoľvek súbor, ktorý bude preskenovaný enginom, napríklad zaslať mu email. Chyba sa zneužije hneď ako emailový klient email stiahne a uloží ho na disk. Chyba tak nemá taký potenciál na šírenie ako niektoré chyby z minulosti, pri ktorých mohol získať útočník kontrolu nad Windows iba po sieťovej komunikácii s daným PC. Na druhej strane tieto chyby vyžadujúce priamy sieťový prístup vyžadovali u počítačov, ktoré sa nachádzali za firewallom a NAT-om, prístup cez LAN. U tejto chyby sa adresne neútočí na počítač ale užívateľa a chyba má tiež potenciál na vznik červa. Chyba sa nachádza vo Windows Defenderi štandardne prítomnom a aktivovanom vo Windows 10, 8.1 respektíve 8 a zrejme aj 7 a tieto systémy sú tak zraniteľné. Okrem toho sa nachádza aj ďalších antivírusových riešeniach Microsoftu, ako Security Essentials a rozličných verziách Endpoint Protection. Microsoft promptne vydal opravu, ktorá sa užívateľom cez automatické aktualizácie antivírusového enginu nainštaluje automaticky. Skontrolovať si zraniteľnosť je možné overením verzie antivírusového enginu, keď zraniteľnosť je opravená od novej verzie 1.1.13704.0. Zraniteľnosť v antivírusom engine Microsoftu bola objavená po tom, ako v posledných rokoch Google Project Zero identifikoval podobné vážne chyby v mnohých antivírusoch tretích strán. V prípade Microsoftu je problém o to vážnejší, že jeho riešenie je štandardne prítomné na všetkých PC. Informácie zároveň prichádzajú len niekoľko mesiacov po tom, ako Defender viacerí tvorcovia webových prehliadačov vrátane tvorcov Chrome chválili ako jediný dobrý antivírus. Z dostupných informácií zatiaľ nie je jasné, či sú zraniteľné aj počítače s Windows s aktívnym antivírusom tretej strany alebo antivírusová technológia Microsoftu vtedy za žiadnych okolností nerealizuje kontrolu žiadneho obsahu. Oznámenie Google ale celkovo upozorňuje na systémový problém antivírusového enginu vo Windows kvôli jeho vysokým oprávneniam, absencii sandboxu a ľahkým prístupom k zneužitiu podvrhnutím akéhokoľvek obsahu. Akékoľvek prípadné objavené bezpečnostné zraniteľnosti tak takmer automaticky vyústia do vážneho problému. 
Najnovšie články: Diskusia:
Pridať komentár | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
