Το SandboxEscaper επιστρέφει με μια άλλη νέα εκμετάλλευση με μηδενική μέρα που ονομάζεται ByeBear. Όπως και την τελευταία φορά, ο προγραμματιστής δεν έκανε τον κόπο να ενημερώσει τη Microsoft για το σφάλμα.

Τον Μάιο του 2019, η SandboxEscaper δημοσίευσε συνολικά τέσσερα εκμεταλλεύματα των Windows την ημέρα. Ένας από αυτούς εφαρμόστηκε για να παρακάμψει μια ενημερωμένη έκδοση ασφαλείας που κυκλοφόρησε για να διορθώσει την ευπάθεια LPE (CVE-2019-0841).

Ο προγραμματιστής δημοσίευσε αυτό το νέο μηχάνημα μηδενικής ημέρας για να παρακάμψει ένα παλιό έμπλαστρο που στοχεύει στον καθορισμό ανύψωσης του προνομιακού ζητήματος.

Η Microsoft κυκλοφόρησε μια ενημερωμένη έκδοση κώδικα για την αντιμετώπιση της ευπάθειας, αλλά η SandboxEscaper βρήκε έναν νέο τρόπο να παρακάμψει την ενημερωμένη έκδοση ασφαλείας της Microsoft.

Η νέα εκμετάλλευση μπορεί να βοηθήσει έναν απειλή για να εκμεταλλευτεί το ελάττωμα. Ένας εισβολέας μπορεί να πάρει ακόμα και τον έλεγχο του συστήματός σας χρησιμοποιώντας μια κακόβουλη εφαρμογή για να παρακάμψει τα δικαιώματα του συστήματος.

Το SandboxEscaper συζήτησε την ένταση του σφάλματος λέγοντας ότι:

Αυτό το σφάλμα δεν περιορίζεται σίγουρα στην άκρη. Αυτό θα ενεργοποιηθεί και με άλλα πακέτα. Έτσι μπορείτε σίγουρα να υπολογίσετε έναν τρόπο να ενεργοποιήσετε αυτό το σφάλμα σιωπηλά χωρίς να εμφανιστεί άκρη. Ή θα μπορούσατε πιθανώς να ελαχιστοποιήσετε την άκρη μόλις ξεκινήσει και κλείσει μόλις ολοκληρωθεί το σφάλμα.

Υπάρχει μια λύση που μπορείτε να χρησιμοποιήσετε

Το SandboxEscaper πρότεινε μια πιθανή λύση που μπορεί να χρησιμοποιηθεί για να παρακάμψει την ενημερωμένη έκδοση κώδικα. Ο προγραμματιστής εξήγησε στο GitHub ότι έχει ήδη εργαστεί για να εκμεταλλευτεί το Microsoft Edge. Σύμφωνα με τον προγραμματιστή, ένας φορέας απειλής μπορεί να εφαρμόσει το exploit με την κατάργηση φακέλων και αρχείων μέσα σε:

c: \ users \% username% \ appdata \ local \ packages \ Microsoft.MicrosoftEdge_8wekyb3d8bbwe

Μην ξεχάσετε να ξεκινήσετε το Microsoft Edge δύο φορές στο τέλος.

Αν κοιτάξουμε πίσω, το SandboxEscaper ανέκαθεν ανακάλυψε ατέλειες στα Windows προτού η Microsoft ήξερε γι 'αυτά. Ποτέ δεν ενημέρωσε τη Microsoft πριν δημοσιεύσει τα ηλεκτρονικά.

Η Microsoft θα πρέπει να συνεργαστεί με το SandboxEscaper για να διορθώσει πολλές αδυναμίες ασφαλείας που υπάρχουν στα Windows 10. Αυτή η συνεργασία μπορεί να είναι γόνιμη σε βάθος χρόνου.