{"id":167926,"date":"2026-04-08T11:12:52","date_gmt":"2026-04-08T09:12:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft"},"modified":"2026-04-10T10:23:05","modified_gmt":"2026-04-10T08:23:05","slug":"issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft","title":{"rendered":"Uurija jagas v\u00f5rgus Windowsi eksploitkoodi vastuseks Microsofti tegevusetusele","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Turvauurija avaldas internetis Windowsi nullp\u00e4eva eksploitatiivi koodi nimega BlueHammer. Selle radikaalse sammu p\u00f5hjuseks oli spetsialisti konflikt Microsofti reageerimiskeskusega (MSRC) nende edastatud teabe t\u00f6\u00f6tlemise osas.<\/p>\n

\"Uurija<\/p>\n

Uurija, kes esindab end pseudon\u00fc\u00fcmi Chaotic Eclipse all, avaldas 3. aprillil eksploitatiivi koodi GitHubis. Autor v\u00e4ljendas pettumust MSRC juhtkonna suhtumise \u00fcle varem edastatud teavet seoses intsidentidega ning keeldus p\u00f5him\u00f5tteliselt avamast tehnilisi detaile oma haavatavuse avalikustamise meetodi kohta. Eksploit v\u00f5imaldab kohalikul kurjategijal suurendada oma \u00f5igusi s\u00fcsteemis tasemeni SYSTEM v\u00f5i saada laiendatud administraatori \u00f5igusi. Microsoft ei ole seni v\u00e4lja andnud turvapaigatust, andes vaid rutaka kommentaari haavatavuste koosk\u00f5lastatud avalikustamise olulisusest.<\/p>\n

Ettev\u00f5tte Tharros juhtiv turvanal\u00fc\u00fctik Will Dormann kinnitas eksploitatiivi toimivust. Ta selgitas, et r\u00fcnnak on kohalik privileegide t\u00f5stmine, mis kombineerib aja kontrollimise ja kasutamise vahelise (Time-of-Check to Time-of-Use, TOCTOU) haavatavuse ja teep\u00f5hise segaduse. See keeruline meetod annab h\u00e4kkerile juurdep\u00e4\u00e4su Security Account Manager (SAM) andmebaasile, kus salvestatakse kohalikku konto paroolide hashid. Selle tulemusena on v\u00f5imalik k\u00e4ivitada k\u00e4surida maksimaalsete \u00f5igustega ning t\u00e4ielikult arvuti kompromiteerida.<\/p>\n

Samas m\u00e4rgivad koodi autor Chaotic Eclipse ning s\u00f5ltumatud testijad, et eksploitatiivi koodis on vigu, mist\u00f5ttu see v\u00f5ib toimida ebastabiilselt. Eriti Windows Serveri platvormil ei anna kood t\u00e4ielikke s\u00fcsteemi\u00f5igusi, vaid t\u00f5stab neid ainult administraatori tasemeni koos kinnitamise n\u00f5udmisega. Dormann spekuleeris, et autori \u00e4rritust v\u00f5is p\u00f5hjustada Microsofti n\u00f5ue kohustuslikult lisada video h\u00e4kkimise demonstreerimiseks.<\/p>\n

Kuigi haavatavus n\u00f5uab esialgset kohalikku juurdep\u00e4\u00e4su, saavad h\u00e4kkerid seda kergesti hankida sotsiaalsete insenerit\u00f6\u00f6de v\u00f5i muude tarkvaravigade kaudu.<\/p>\n

Allikas:<\/strong><\/p>\n