Sikkerhedsforskeren offentliggjorde koden til et zero-day exploit for Windows, kaldet BlueHammer. Årsagen til dette radikale skridt var en konflikt mellem specialisten og Microsofts Response Center (MSRC) om behandlingen af oplysningerne, som han havde givet.
Forskeren, der går under pseudonymet Chaotic Eclipse, offentliggjorde den 3. april koden til exploit på platformen GitHub. Forfatteren udtrykte sin skuffelse over MSRC-ledelsens holdning til de oplysninger, han tidligere havde givet om hændelsen, og nægtede principielt at forklare de tekniske detaljer i sin metode til at afsløre sårbarheden. Exploiten tillader en lokal angriber at hæve sine rettigheder i systemet til SYSTEM-niveau eller opnå udvidede administratorrettigheder. Indtil videre har Microsoft ikke udgivet en sikkerhedsopdatering, men har blot givet en standardkommentar om vigtigheden af koordineret afsløring af sårbarheder.
Will Dormann, førende sikkerhedsanalyiker hos Tharros, bekræftede, at exploiten virker. Han forklarede, at angrebet udgør en lokal forhøjelse af privilegier, der kombinerer en tidsvaliderings-til-brug (Time-of-Check to Time-of-Use, TOCTOU) sårbarhed med stinavigation. Denne komplekse metode giver hackeren adgang til Security Account Manager (SAM)-databasen, hvor hashene for lokale kontoparoler opbevares. Som et resultat er det muligt at starte en kommandolinje med maksimale rettigheder og fuldstændigt kompromittere computeren.
Samtidig bemærker både koden forfatter Chaotic Eclipse og uafhængige testere, at der er fejl i exploiten, hvilket kan få den til at fungere ustabilt. Især på Windows Server-platformen giver koden ikke fulde systemrettigheder, men hæver dem kun til administratorniveau med en bekræftelsesanmodning. Dormann foreslog, at forfatterens irritation kunne være forårsaget af Microsofts krav om, at man obligatorisk vedhæfter video med en demonstration af angrebet.
Selvom sårbarheden kræver oprindelig lokal adgang, kan hackere nemt opnå denne på forhånd gennem social engineering eller andre softwarefejl.
Kilde:
Kilde: 3dnews.ru
