Ein Sicherheitsexperte hat den Zero-Day-Exploit-Code fĂŒr Windows mit dem Namen BlueHammer veröffentlicht. Dieser radikale Schritt wurde durch einen Konflikt des Spezialisten mit dem Microsoft Security Response Center (MSRC) wegen der Handhabung der bereitgestellten Informationen ausgelöst.
Der Forscher mit dem Pseudonym Chaotic Eclipse veröffentlichte am 3. April den Exploit-Code auf der Plattform GitHub. Der Autor Ă€uĂerte seine EnttĂ€uschung ĂŒber die Reaktion des MSRC-Managements auf die ihm zuvor bereitgestellten Informationen ĂŒber den Vorfall und lehnte es grundlegend ab, technische Einzelheiten seiner Methode zur Offenlegung der Schwachstelle zu erklĂ€ren. Der Exploit ermöglicht es einem lokalen Angreifer, seine Berechtigungen im System auf SYSTEM-Ebene zu erhöhen oder erweiterte Administratorrechte zu erhalten. Microsoft hat bisher kein Sicherheitsupdate veröffentlicht und nur einen Standardkommentar zur Bedeutung einer koordinierten Offenlegung von Schwachstellen abgegeben.
Der leitende Sicherheitsexperte bei Tharros, Will Dormann, hat die FunktionsfÀhigkeit des Exploits bestÀtigt. Er erklÀrte, dass der Angriff eine lokale Privilegienerhöhung darstellt, die eine Time-of-Check-to-Time-of-Use (TOCTOU)-Schwachstelle mit einer Path Confusion kombiniert. Diese komplexe Methode ermöglicht es dem Hacker, auf die Datenbank des Security Account Managers (SAM) zuzugreifen, in der die Hashes der Passwörter lokaler Konten gespeichert sind. Infolgedessen ist es möglich, eine Kommandozeile mit höchsten Rechten zu starten und den Computer vollstÀndig zu kompromittieren.
Gleichzeitig weisen sowohl der Autor des Codes Chaotic Eclipse als auch externe Tester auf Bugs im Exploit hin, wodurch er instabil sein kann. Insbesondere auf der Windows Server-Plattform gewĂ€hrt der Code keine vollstĂ€ndigen Systemrechte, sondern hebt sie lediglich auf Administratorlevel an, wobei eine BestĂ€tigungsanforderung gestellt wird. Dormann vermutete, dass das Ărgernis des Autors durch die Anforderung von Microsoft hervorgerufen wurde, dass Videos zur Demonstration des Hacks unbedingt beigefĂŒgt werden mĂŒssen.
Obwohl die Schwachstelle zunÀchst lokalen Zugriff erfordert, können Hacker diesen leicht im Voraus durch Social Engineering oder andere Schwachstellen in Software erlangen.
Quelle:
Quelle: 3dnews.ru
