Fredag den 12. april offentliggjorde informationssikkerhedsspecialisten John Page oplysninger om en udbedret sÄrbarhed i den nyeste version af Internet Explorer og demonstrerede, hvordan den kan udnyttes. Denne sÄrbarhed kan potentielt gÞre det muligt for en angriber at fÄ adgang til indholdet af lokale filer pÄ Windows-systemers brugere, omgÄ browserens sikkerhedssystem.
SÄrbarheden ligger i den mÄde, Internet Explorer hÄndterer filer i MHTML-format, som typisk har filendelsen .mht eller .mhtml. Dette format bruges som standard i Internet Explorer til at gemme websteder og gÞr det muligt at gemme hele indholdet af siden sammen med alt medieindhold som én enkelt fil. I Þjeblikket gemmer de fleste moderne browsere ikke lÊngere websteder i MHT-format og bruger den standard HTML-format til dette formÄl. De understÞtter dog stadig behandling af filer i dette format og kan bruge det til at gemme, sÄfremt det er konfigureret korrekt eller via udvidelser.
Den sĂ„rbarhed, som John opdagede, tilhĂžrer klassen af XXE (XML eXternal Entity) sĂ„rbarheder og skyldes en forkert konfiguration af XML-kodebehandleren i Internet Explorer. "Denne sĂ„rbarhed gĂžr det muligt for en fjernangriber at fĂ„ adgang til brugerens lokale filer og f.eks. udtrĂŠkke oplysninger om versionen af det installerede software i systemet," forklarer Page. "SĂ„ledes vil en forespĂžrgsel til âc:Python27NEWS.txtâ returnere versionen af dette program (Python-fortolkeren i dette tilfĂŠlde)."
Da alle MHT-filer i Windows som standard Äbnes i Internet Explorer, er udnyttelsen af denne sÄrbarhed en triviel opgave, da brugeren kun skal dobbeltklikke pÄ en farlig fil, som han har modtaget via e-mail, pÄ sociale medier eller i beskedapps.
«Som vanligt, nÄr man opretter en instans af en ActiveX-objekt som Microsoft.XMLHTTP, modtager brugeren en sikkerhedsadvarsel i Internet Explorer, der anmoder om bekrÊftelse for aktivering af blokeret indhold,» forklarer forskeren. «Men nÄr man Äbner en forberedt .mht-fil ved hjÊlp af specielt formaterede -tags, vil brugeren ikke fÄ en advarsel om potentielt farligt indhold.»
IfÞlge Page har han med succes testet sÄrbarheden i den aktuelle version af Internet Explorer 11 med alle de nyeste sikkerhedsopdateringer i Windows 7, Windows 10 og Windows Server 2012 R2.
Formentlig den eneste gode nyhed ved opdagelsen af denne sÄrbarhed for offentligheden er, at den engang dominerende markedsandel for Internet Explorer nu er faldet til omkring 7,34 %, ifÞlge NetMarketShare. Men da Windows bruger Internet Explorer som standardprogram til at Äbne MHT-filer, behÞver brugerne ikke have IE som standardbrowser, og de forbliver sÄrbare, sÄ lÊnge IE stadig er til stede i deres systemer, og de ikke er opmÊrksomme pÄ formatet af de filer, der downloades fra internettet.
Den 27. marts informerede John Microsoft om denne sÄrbarhed i deres browser, men den 10. april modtog forskeren et svar fra virksomheden, hvor de angav, at de ikke betragtede dette problem som kritisk.
«En rettelse vil kun blive frigivet sammen med den nÊste version af produktet,» stÄr der i Microsofts brev. «I Þjeblikket planlÊgger vi ikke at udgive en lÞsning pÄ dette problem.»
Efter Microsofts klare reaktion offentliggjorde forskeren oplysninger om nul-dags sÄrbarheden pÄ sin hjemmeside samt et demonstrativt kode og video pÄ YouTube.
Selvom udnyttelsen af denne sĂ„rbarhed ikke er sĂ„ let og krĂŠver, at brugeren pĂ„ en eller anden mĂ„de bliver tvunget til at Ă„bne en ukendt MHT-fil, bĂžr denne sĂ„rbarhed ikke tages let, pĂ„ trods af Microsofts mangel pĂ„ reaktion. Hackergrupper har tidligere brugt MHT-filer til phishing og distribution af malware; intet forhindrer dem i at gĂžre det igen i dag.Â
For at undgÄ denne og mange lignende sÄrbarheder er det tilstrÊkkeligt blot at vÊre opmÊrksom pÄ filtypen pÄ de filer, du modtager fra internettet, og at kontrollere dem med antivirussoftware eller pÄ VirusTotal. For ekstra sikkerhed kan du indstille dine foretrukne browsere til at Äbne filer med .mht eller .mhtml i stedet for Internet Explorer. For eksempel kan dette gÞres ret nemt i Windows 10 under menupunktet "VÊlg standardapps for filtyper".
Kilde: 3dnews.ru
