Uurija avaldas Windowsi haavatavused, mida Microsoft ignoreeris — häkkerid kasutavad neid juba ära.

Häkkerid kasutasid Internetis avaldatud Windowsi avatud turvaauku rünnakuks vähemalt ühte organisatsiooni. Kood ilmus hiljuti avalikustas rahulolematu küberuurija, kes on tuntud pseudonüümi Chaotic Eclipse all, pärast seda, kui Microsoft ei reageerinud tema teatele leitud turvaaukudest.

Kuidas teatab TechCrunch, Huntressi spetsialistid on tuvastanud kolme Windowsi haavatavuse kasutamist, mille nimeks on BlueHammer, UnDefend ja RedSun. Need vead mõjutavad Windows Defenderi viirusetõrjet ja võimaldavad kurjategijatel saavutada administraatori õigused nakatunud arvutis. Kood nende haavatavuste ärakasutamiseks avaldas Chaotic Eclipse GitHubis.

„Ma ei bluffinud Microsofti ees ja ma teen seda jälle, – kirjutas ta. – Suur tänu MSRC juhtkonnale, et see oli võimalik,” lisas Chaotic Eclipse, viidates Microsofti küberrünnakute reageerimiskeskusele, mis uurib ja käsitleb teadeteturbavadusi.

Praegu on Microsoft välja andnud plaastri ainult ühe kolmest haavatavusest — BlueHammer, mille parandamine on saadaval alates sellest nädalast. Ülejäänud kaks viga, UnDefend ja RedSun, jäävad lahendamata, jätkates süsteemide ohustamist. Häkkerite isikute ja nende sihtmärkide kohta pole siiani teavet.

John Hammond, Huntressi uurija, märkis, et valmisoleku tööriistade kättesaadavus rünnakute jaoks muudab kaitse väsitavaks võidujooksuks kurjategijatega. Microsofti esindaja Ben Hope vastas, et ettevõte toetab koordineeritud haavatavuste avalikustamist ja probleemide lahendamist enne nende avalikku avaldamist.

Allikas:

• TechCrunch

Allikas: 3dnews.ru