Η Microsoft ξεκίνησε πρόσφατα μια νέα ενημέρωση δυνατοτήτων των Windows 10. Προφανώς, η εταιρεία αγνόησε ένα μεγάλο σφάλμα ασφαλείας που υπήρχε στα Windows 10.

Το ελάττωμα εντοπίστηκε σε προχωρημένες ρυθμίσεις χρονοδιαγράμματος εργασιών. Αυτό το θέμα ευπάθειας επιτρέπει στους χάκερς να αποκτήσουν πλήρη διοικητικά προνόμια στα αρχεία σας.

Ένας ερευνητής που ονομάζεται SandboxEscaper έβλεπε πρώτα την ευπάθεια και την δημοσίευσε στο διαδίκτυο. Ο ερευνητής το πήρε στο Github και δημοσίευσε την ευαισθησία μηδενικής ημέρας στην πλατφόρμα.

Από τώρα, η Microsoft δεν αναγνώρισε το ελάττωμα ασφαλείας στο πλαίσιο του Task Scheduler. Μόλις η εταιρεία αναγνωρίσει το σφάλμα, μια ενημερωμένη έκδοση κώδικα ασφαλείας θα είναι διαθέσιμη πολύ σύντομα.

Παραδόξως, ένας χρήστης Twitter αποκάλυψε τους στόχους ευαισθησίας μηδενικών ημερών αυτών των Windows 10 που εγκατέστησαν πρόσφατα τα Windows 10 v1903. Επιπλέον, ο χρήστης δήλωσε ότι ο καθένας μπορεί εύκολα να εκμεταλλευτεί την ευπάθεια.

Μπορώ να επιβεβαιώσω ότι αυτό λειτουργεί όπως είναι σε ένα πλήρως patched (Μάιος 2019) Windows 10 x86 σύστημα. Ένα αρχείο που είναι υπό πλήρη έλεγχο μόνο από το σύστημα και το TrustedInstaller είναι τώρα υπό πλήρη έλεγχο από έναν περιορισμένο χρήστη των Windows.

Λειτουργεί γρήγορα, και το 100% του χρόνου στη δοκιμή μου. pic.twitter.com/5C73UzRqQk

- Θα Ντόρμαν (@ wdormann) στις 21 Μαΐου 2019

Το SandboxEscaper κυκλοφόρησε επίσης ένα βίντεο για να αποδείξει την επίθεση της απόδειξης ιδέας (POC).

SandboxEscaper μόλις κυκλοφόρησε αυτό το βίντεο, καθώς και το POC για ένα Windows 10 priv esc pic.twitter.com/IZZzVFOBZc

- Chase Dardaman (@CharlesDardaman) 21 Μαΐου 2019

Ειδικότερα, ο ερευνητής ισχυρίζεται περαιτέρω ότι εντοπίζει 4 πρόσθετες ατέλειες στο λειτουργικό σύστημα Windows 10. Ένα από αυτά τα τρωτά σημεία επιτρέπει στον εκμεταλλευτή να παρακάμψει την ασφάλεια του sandbox. Η Microsoft πρέπει να δράσει γρήγορα και να διορθώσει αυτή την ευπάθεια προτού προκαλέσει κάποια σοβαρή ζημιά.

Το SandboxEscaper έχει εντοπίσει προηγουμένως αρκετές τρωτά σημεία μηδέν. Ωστόσο, ο χρήστης δεν ενημέρωσε ποτέ τη Microsoft για τα θέματα πριν την απελευθέρωσή τους.

Οι χρήστες Reddit ήθελαν να ειδοποιήσει πρώτα την Microsoft για τα προβλήματα.

Τρομακτικός! Υπάρχει λόγος να κυκλοφορήσει δημόσια; Επιθυμεί τουλάχιστον να ειδοποιήσει τη Microsoft και να της δώσει μια ευκαιρία. Τουλάχιστον αυτά είναι μόνο τα LPE.

Όσον αφορά την πρόσφατη ευπάθεια, η Microsoft αναμένεται να κυκλοφορήσει τα απαραίτητα μπαλώματα στην Patch Tuesday.