Bezpečnostní výzkumník zveřejnil na internetu kód exploitů nultého dne pro Windows s názvem BlueHammer. Důvodem tohoto radikálního kroku byl konflikt odborníka s Centrem reakce Microsoftu (MSRC) ohledně zpracování informací, které jim poskytl.
Výzkumník vystupující pod pseudonymem Chaotic Eclipse 3. dubna zveřejnil kód exploitu na platformě GitHub. Autor vyjádřil zklamání nad postojem vedení MSRC k informacím, které jim dříve poskytl o incidentu, a zásadně odmítl vysvětlit technické detaily své metody odhalení zranitelnosti. Exploit umožňuje místnímu útočníkovi zvýšit své oprávnění v systému na úroveň SYSTEM nebo získat rozšířená práva administrátora. Microsoft zatím nevydal žádné bezpečnostní aktualizace, pouze poskytl standardní komentář o důležitosti koordinovaného odhalení zranitelností.
Vedoucí analytik bezpečnosti společnosti Tharros Will Dormann potvrdil funkčnost exploitu. Vysvětlil, že útok představuje lokální zvýšení oprávnění, které kombinuje zranitelnost doby kontroly a doby použití (Time-of-Check to Time-of-Use, TOCTOU) a záměnu cest. Tato složitá metoda dává hackerovi přístup k databázi Security Account Manager (SAM), kde jsou uloženy hashované hesla místních účtů. V důsledku toho je možné spustit příkazový řádek s maximálními oprávněními a plně kompromitovat počítač.
Zároveň sám autor kódu Chaotic Eclipse a externí testovači upozorňují na existenci chyb v exploitu, kvůli nimž může fungovat nestabilně. Konkrétně na platformě Windows Server kód neposkytuje plná systémová práva, ale pouze je zvyšuje na úroveň administrátora s žádostí o potvrzení. Dormann navrhl, že rozhořčení autora mohlo vyvolat požadavek Microsoftu na povinné připojení videa s demonstrací hacku.
I když zranitelnost vyžaduje počáteční místní přístup, hackeři jej mohou snadno získat předem prostřednictvím sociálního inženýrství nebo dalších mezer v softwaru.
Zdroj:
Zdroj: 3dnews.ru
