{"id":167926,"date":"2026-04-08T11:12:52","date_gmt":"2026-04-08T09:12:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft"},"modified":"2026-04-10T10:23:05","modified_gmt":"2026-04-10T08:23:05","slug":"issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft","title":{"rendered":"Uurija jagas v\u00f5rku Windowsi eksploitide koodi vastuseks Microsofti passiivsusele","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Turvauurija avaldas v\u00f5rku Windowsi nullp\u00e4eva eksploitide koodi, mille nimeks on BlueHammer. Sellise radikaalse sammu p\u00f5hjuseks oli spetsialisti konflikt Microsofti reageerimiskeskuse (MSRC) kanssa seoses talle esitatud teabe t\u00f6\u00f6tlemisega.<\/p>\n

\"Uurija<\/p>\n

Uurija, kes esindab oma nime Chaotic Eclipse, jagas 3. aprillil deaktivatsiooni koodi GitHubi platvormil. Autor avaldas pettumust MSRC juhtkonna suhtumise \u00fcle varem esitatud teabesse ja keeldus p\u00f5him\u00f5tteliselt selgitamast oma meetodi tehnilisi \u00fcksikasju. Eksploit v\u00f5imaldab kohalikel r\u00fcndajatel t\u00f5sta oma \u00f5igusi s\u00fcsteemis tasemeni SYSTEM v\u00f5i saada laialdased administraatori \u00f5igused. Microsoft pole seni turvapaikku andnud, vaid on esitanud ainult igap\u00e4evase kommentaari haavatavuste koosk\u00f5lastatud avalikustamise olulisusest.<\/p>\n

Tharros'i juhtiv turbeanal\u00fc\u00fctik Will Dormann on kinnitanud exploiti toimimist. Ta selgitas, et r\u00fcnnak on kohalik \u00f5iguste t\u00f5us, mis kombineerib kontrolli ja kasutamise aja (Time-of-Check to Time-of-Use, TOCTOU) haavatavust ja teede segadust. See keeruline meetod annab h\u00e4kkerile juurdep\u00e4\u00e4su Security Account Manageri (SAM) andmebaasile, kus salvestatakse kohalike kontode paroolide r\u00e4si. Selle tulemusena on v\u00f5imalik k\u00e4ivitada k\u00e4surea liides maksimaalselt \u00f5igustega ja t\u00e4ielikult arvuti kompromiteerida.<\/p>\n

Samuti m\u00e4rgivad koodi Chaotic Eclipse autor ja kolmandad osalised testijad exploiti vigade olemasolu, mist\u00f5ttu see v\u00f5ib t\u00f6\u00f6tada ebastabiilselt. Eriti Windows Serveri platvormil ei anna kood t\u00e4ielikke s\u00fcsteemi \u00f5igusi, vaid t\u00f5stab neid ainult administraatori tasemele, paludes kinnitamist. Dormann spekuleeris, et autori \u00e4rritust v\u00f5is p\u00f5hjustada Microsofti n\u00f5ue, et videod h\u00e4kkimise demonstreerimiseks tuleb alati lisada.<\/p>\n

Kuigi haavatavus n\u00f5uab algset kohalikku juurdep\u00e4\u00e4su, saavad h\u00e4kkerid selle h\u00f5lpsasti enne saavutada l\u00e4bi sotsiaalse inseneritegevuse v\u00f5i muu tarkvara haavatavuse.<\/p>\n

Allikas:<\/strong><\/p>\n