Η Microsoft έσπρωξε μια άλλη λύση για τη μηχανή σάρωσης ιών στο Windows Defender που ονομάζεται μηχανισμός προστασίας από κακόβουλα προγράμματα MsMpEng.

Το νεότερο ελάττωμα στον εξομοιωτή του MsMpEng

Αυτή η πιο πρόσφατη ευπάθεια ανακαλύφθηκε από τον ερευνητή του Project Zero της Google Tavis Ormandy. Αυτή τη φορά το αποκάλυψε στη Microsoft με ιδιωτικό τρόπο. Αυτό το νέο τρωτό σημείο επιτρέπει σε εφαρμογές που εκτελούνται στον εξομοιωτή του MsMpEng να το ελέγχει με τέτοιο τρόπο ώστε να επιτυγχάνεται κάθε είδους κακόβουλη συμπεριφορά, συμπεριλαμβανομένης της απομακρυσμένης εκτέλεσης κώδικα όταν το Windows Defender σαρώνει ένα εκτελέσιμο αρχείο που αποστέλλεται μέσω ηλεκτρονικού ταχυδρομείου. Αυτή η νέα ευπάθεια δεν ήταν τόσο εύκολη να εκμεταλλευτείς όσο αυτή που ανακαλύφθηκε πριν από δύο εβδομάδες, αλλά εξακολουθεί να είναι αρκετά σοβαρή.

Ο κινητήρας ενημερώνεται τακτικά για να αποφευχθούν περισσότερα προβλήματα

Η εργασία του εξομοιωτή είναι να μιμηθεί την CPU του χρήστη, αλλά με έναν πολύ περίεργο τρόπο που επιτρέπει κλήσεις API. Αυτό που είναι ασαφές είναι οι λόγοι για τους οποίους η εταιρεία δημιούργησε ειδικές οδηγίες για τον εξομοιωτή, σύμφωνα με τον ερευνητή του Google Project Zero.

Το MsMpEng δεν είναι sandboxed, πράγμα που σημαίνει ότι αν μπορείτε να εκμεταλλευτείτε ένα τρωτό σημείο, το αποτέλεσμα θα αποδειχθεί πολύ αρνητικό.

Ευτυχώς, ο κινητήρας ενημερώνεται σε τακτική βάση για μεγαλύτερο επίπεδο ασφάλειας. Επιπλέον, η Microsoft βρίσκεται υπό αυξημένη πίεση για να εξασφαλίσει το λογισμικό της και η εταιρεία ζητά από τις κυβερνήσεις όσο το δυνατόν περισσότερη συνεργασία για να διατηρούν τους χρήστες ασφαλείς.