Ein Sicherheitsexperte hat den Zero-Day-Exploit-Code für Windows mit dem Namen BlueHammer veröffentlicht. Dieser radikale Schritt wurde durch einen Konflikt des Spezialisten mit dem Microsoft Security Response Center (MSRC) wegen der Handhabung der bereitgestellten Informationen ausgelöst.
Der Forscher mit dem Pseudonym Chaotic Eclipse veröffentlichte am 3. April den Exploit-Code auf der Plattform GitHub. Der Autor äußerte seine Enttäuschung über die Reaktion des MSRC-Managements auf die ihm zuvor bereitgestellten Informationen über den Vorfall und lehnte es grundlegend ab, technische Einzelheiten seiner Methode zur Offenlegung der Schwachstelle zu erklären. Der Exploit ermöglicht es einem lokalen Angreifer, seine Berechtigungen im System auf SYSTEM-Ebene zu erhöhen oder erweiterte Administratorrechte zu erhalten. Microsoft hat bisher kein Sicherheitsupdate veröffentlicht und nur einen Standardkommentar zur Bedeutung einer koordinierten Offenlegung von Schwachstellen abgegeben.
Der leitende Sicherheitsexperte bei Tharros, Will Dormann, hat die Funktionsfähigkeit des Exploits bestätigt. Er erklärte, dass der Angriff eine lokale Privilegienerhöhung darstellt, die eine Time-of-Check-to-Time-of-Use (TOCTOU)-Schwachstelle mit einer Path Confusion kombiniert. Diese komplexe Methode ermöglicht es dem Hacker, auf die Datenbank des Security Account Managers (SAM) zuzugreifen, in der die Hashes der Passwörter lokaler Konten gespeichert sind. Infolgedessen ist es möglich, eine Kommandozeile mit höchsten Rechten zu starten und den Computer vollständig zu kompromittieren.
Gleichzeitig weisen sowohl der Autor des Codes Chaotic Eclipse als auch externe Tester auf Bugs im Exploit hin, wodurch er instabil sein kann. Insbesondere auf der Windows Server-Plattform gewährt der Code keine vollständigen Systemrechte, sondern hebt sie lediglich auf Administratorlevel an, wobei eine Bestätigungsanforderung gestellt wird. Dormann vermutete, dass das Ärgernis des Autors durch die Anforderung von Microsoft hervorgerufen wurde, dass Videos zur Demonstration des Hacks unbedingt beigefügt werden müssen.
Obwohl die Schwachstelle zunächst lokalen Zugriff erfordert, können Hacker diesen leicht im Voraus durch Social Engineering oder andere Schwachstellen in Software erlangen.
Quelle:
Quelle: 3dnews.ru
