{"id":167926,"date":"2026-04-08T11:12:52","date_gmt":"2026-04-08T09:12:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft"},"modified":"2026-04-10T10:23:05","modified_gmt":"2026-04-10T08:23:05","slug":"issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft","title":{"rendered":"Forskeren l\u00e6kkede kode til et Windows-exploit online som svar p\u00e5 Microsofts passivitet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Sikkerhedsforskeren offentliggjorde koden til et zero-day exploit for Windows, kaldet BlueHammer. \u00c5rsagen til dette radikale skridt var en konflikt mellem specialisten og Microsofts Response Center (MSRC) om behandlingen af oplysningerne, som han havde givet.<\/p>\n

\"Forskeren<\/p>\n

Forskeren, der g\u00e5r under pseudonymet Chaotic Eclipse, offentliggjorde den 3. april koden til exploit p\u00e5 platformen GitHub. Forfatteren udtrykte sin skuffelse over MSRC-ledelsens holdning til de oplysninger, han tidligere havde givet om h\u00e6ndelsen, og n\u00e6gtede principielt at forklare de tekniske detaljer i sin metode til at afsl\u00f8re s\u00e5rbarheden. Exploiten tillader en lokal angriber at h\u00e6ve sine rettigheder i systemet til SYSTEM-niveau eller opn\u00e5 udvidede administratorrettigheder. Indtil videre har Microsoft ikke udgivet en sikkerhedsopdatering, men har blot givet en standardkommentar om vigtigheden af koordineret afsl\u00f8ring af s\u00e5rbarheder.<\/p>\n

Will Dormann, f\u00f8rende sikkerhedsanalyiker hos Tharros, bekr\u00e6ftede, at exploiten virker. Han forklarede, at angrebet udg\u00f8r en lokal forh\u00f8jelse af privilegier, der kombinerer en tidsvaliderings-til-brug (Time-of-Check to Time-of-Use, TOCTOU) s\u00e5rbarhed med stinavigation. Denne komplekse metode giver hackeren adgang til Security Account Manager (SAM)-databasen, hvor hashene for lokale kontoparoler opbevares. Som et resultat er det muligt at starte en kommandolinje med maksimale rettigheder og fuldst\u00e6ndigt kompromittere computeren.<\/p>\n

Samtidig bem\u00e6rker b\u00e5de koden forfatter Chaotic Eclipse og uafh\u00e6ngige testere, at der er fejl i exploiten, hvilket kan f\u00e5 den til at fungere ustabilt. Is\u00e6r p\u00e5 Windows Server-platformen giver koden ikke fulde systemrettigheder, men h\u00e6ver dem kun til administratorniveau med en bekr\u00e6ftelsesanmodning. Dormann foreslog, at forfatterens irritation kunne v\u00e6re for\u00e5rsaget af Microsofts krav om, at man obligatorisk vedh\u00e6fter video med en demonstration af angrebet.<\/p>\n

Selvom s\u00e5rbarheden kr\u00e6ver oprindelig lokal adgang, kan hackere nemt opn\u00e5 denne p\u00e5 forh\u00e5nd gennem social engineering eller andre softwarefejl.<\/p>\n

Kilde:<\/strong><\/p>\n