Istraživač sigurnosti objavio je kod eksploata nultog dana za Windows pod nazivom BlueHammer. Razlog za ovaj radikalan potez bio je sukob stručnjaka s Microsoftovim centrom za reagiranje (MSRC) zbog načina na koji su obradili informacije koje im je dostavio.
Istraživač poznat po nadimku Chaotic Eclipse, 3. travnja objavio je kod eksploata na platformi GitHub. Autor je izrazio razočaranje zbog stava vodstva MSRC prema informacijama koje je ranije pružio o incidentu i odlučno odbio objasniti tehničke pojedinosti svog načina otkrivanja ranjivosti. Eksploit omogućava lokalnom napadaču da povisi svoje privilegije u sustavu na razinu SYSTEM ili dobije proširena administratorska prava. Trenutno, Microsoft nije izdao sigurnosno ažuriranje, dajući samo rutinski komentar o važnosti koordiniranog otkrivanja ranjivosti.
Glavni analitičar sigurnosti tvrtke Tharros, Will Dormann, potvrdio je funkcionalnost eksploata. Objasnio je da napad predstavlja lokalno povećanje privilegija koje kombinuje ranjivost provjere vremena do vremena korištenja (Time-of-Check to Time-of-Use, TOCTOU) i konfuziju s putanjama. Ova složena metoda daje hakeru pristup bazi podataka Security Account Manager (SAM), gdje su pohranjeni hash-evi lozinki lokalnih računa. Kao rezultat toga, moguće je pokrenuti naredbeni redak s maksimalnim pravima i potpuno kompromitirati računal.
Istovremeno, sam autor koda Chaotic Eclipse i vanjski testeri primjećuju prisustvo bugova u eksploatu, zbog čega on može raditi nestabilno. Konkretno, na platformi Windows Server, kod ne daje potpuna sistemska prava, već samo povećava na administratorsku razinu uz zahtjev za potvrdom. Dormann je pretpostavio da je uzrok autorove iritacije mogao biti zahtjev Microsofta da obavezno priloži videozapis s demonstracijom provale.
Iako ranjivost zahtijeva početni lokalni pristup, hakeri ga lako mogu dobiti unaprijed putem socijalnog inženjeringa ili drugih sigurnosnih rupa u softveru.
Izvor:
Izvor: 3dnews.ru
