A biztonsági kutató nyilvánosságra hozta a BlueHammer nevű, Windows számára készült nulladik napi exploit kódját. Ennek radikális lépésnek az oka a kutató konfliktusa volt a Microsoft Válaszoló Központ (MSRC) munkatársaival az általa közölt információk feldolgozásával kapcsolatban.
A Chaotic Eclipse álnéven ismert kutató április 3-án tette közzé az exploit kódját a GitHub platformon. A szerző csalódottságának adott hangot a MSRC vezetőségének hozzáállása miatt, miszerint az általa korábban benyújtott incidensről szóló információkat kezeltek, és határozottan elutasította, hogy magyarázatot adjon módszere technikai részleteiről. Az exploit lehetővé teszi, hogy egy helyi támadó a rendszer privilégiumait SYSTEM szintre emelje, vagy kibővített adminisztrátori jogokat szerezzen. Eddig a Microsoft nem adott ki biztonsági frissítést, csak egy standard megjegyzést tett a sebezhetőségek koordinált nyilvánosságra hozatalának fontosságáról.
A Tharros biztonsági cég vezető elemzője, Will Dormann megerősítette az exploit működőképességét. Elmagyarázta, hogy a támadás helyi privilégiumemelést hajt végre, amely egyesíti a Time-of-Check to Time-of-Use (TOCTOU) és a path confusion sebezhetőségeket. Ez a bonyolult módszer hozzáférést ad a hackereknek a Security Account Manager (SAM) adatbázishoz, ahol a helyi fiókok jelszavainak hash-ei tárolódnak. Ennek következtében lehetővé válik, hogy maximális jogokkal indítsanak el egy parancssori felületet, és teljes mértékben kompromittálják a számítógépet.
Ugyanakkor a kód szerzője, Chaotic Eclipse és más független tesztelők is megjegyzik, hogy hibák találhatók az exploitban, ami miatt az instabilan működhet. Különösen a Windows Server platformon a kód nem ad teljes rendszergazdai jogokat, hanem csak emeli azokat adminisztrátori szintre, megerősítési kéréssel. Dormann arra tippelt, hogy a szerző irritációját a Microsoft azon követelése okozhatta, hogy kötelező jelleggel csatolják a hacks bemutatásáról készült videót.
Bár a sebezhetőség kezdetben helyi hozzáférést igényel, a hackerek ezt könnyen megszerezhetik előre társadalmi mérnökség vagy más szoftverhibák révén.
Forrás:
Forrás: 3dnews.ru
