{"id":167926,"date":"2026-04-08T11:12:52","date_gmt":"2026-04-08T09:12:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft"},"modified":"2026-04-10T10:23:05","modified_gmt":"2026-04-10T08:23:05","slug":"issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft","title":{"rendered":"Egy kutat\u00f3 kisziv\u00e1rogtatta az exploiter k\u00f3dj\u00e1t Windows-ra a Microsoft t\u00e9tlens\u00e9g\u00e9re v\u00e1laszul","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A biztons\u00e1gi kutat\u00f3 nyilv\u00e1noss\u00e1gra hozta a BlueHammer nev\u0171, Windows sz\u00e1m\u00e1ra k\u00e9sz\u00fclt nulladik napi exploit k\u00f3dj\u00e1t. Ennek radik\u00e1lis l\u00e9p\u00e9snek az oka a kutat\u00f3 konfliktusa volt a Microsoft V\u00e1laszol\u00f3 K\u00f6zpont (MSRC) munkat\u00e1rsaival az \u00e1ltala k\u00f6z\u00f6lt inform\u00e1ci\u00f3k feldolgoz\u00e1s\u00e1val kapcsolatban.<\/p>\n

\"Egy<\/p>\n

A Chaotic Eclipse \u00e1ln\u00e9ven ismert kutat\u00f3 \u00e1prilis 3-\u00e1n tette k\u00f6zz\u00e9 az exploit k\u00f3dj\u00e1t a GitHub platformon. A szerz\u0151 csal\u00f3dotts\u00e1g\u00e1nak adott hangot a MSRC vezet\u0151s\u00e9g\u00e9nek hozz\u00e1\u00e1ll\u00e1sa miatt, miszerint az \u00e1ltala kor\u00e1bban beny\u00fajtott incidensr\u0151l sz\u00f3l\u00f3 inform\u00e1ci\u00f3kat kezeltek, \u00e9s hat\u00e1rozottan elutas\u00edtotta, hogy magyar\u00e1zatot adjon m\u00f3dszere technikai r\u00e9szleteir\u0151l. Az exploit lehet\u0151v\u00e9 teszi, hogy egy helyi t\u00e1mad\u00f3 a rendszer privil\u00e9giumait SYSTEM szintre emelje, vagy kib\u0151v\u00edtett adminisztr\u00e1tori jogokat szerezzen. Eddig a Microsoft nem adott ki biztons\u00e1gi friss\u00edt\u00e9st, csak egy standard megjegyz\u00e9st tett a sebezhet\u0151s\u00e9gek koordin\u00e1lt nyilv\u00e1noss\u00e1gra hozatal\u00e1nak fontoss\u00e1g\u00e1r\u00f3l.<\/p>\n

A Tharros biztons\u00e1gi c\u00e9g vezet\u0151 elemz\u0151je, Will Dormann meger\u0151s\u00edtette az exploit m\u0171k\u00f6d\u0151k\u00e9pess\u00e9g\u00e9t. Elmagyar\u00e1zta, hogy a t\u00e1mad\u00e1s helyi privil\u00e9giumemel\u00e9st hajt v\u00e9gre, amely egyes\u00edti a Time-of-Check to Time-of-Use (TOCTOU) \u00e9s a path confusion sebezhet\u0151s\u00e9geket. Ez a bonyolult m\u00f3dszer hozz\u00e1f\u00e9r\u00e9st ad a hackereknek a Security Account Manager (SAM) adatb\u00e1zishoz, ahol a helyi fi\u00f3kok jelszavainak hash-ei t\u00e1rol\u00f3dnak. Ennek k\u00f6vetkezt\u00e9ben lehet\u0151v\u00e9 v\u00e1lik, hogy maxim\u00e1lis jogokkal ind\u00edtsanak el egy parancssori fel\u00fcletet, \u00e9s teljes m\u00e9rt\u00e9kben kompromitt\u00e1lj\u00e1k a sz\u00e1m\u00edt\u00f3g\u00e9pet.<\/p>\n

Ugyanakkor a k\u00f3d szerz\u0151je, Chaotic Eclipse \u00e9s m\u00e1s f\u00fcggetlen tesztel\u0151k is megjegyzik, hogy hib\u00e1k tal\u00e1lhat\u00f3k az exploitban, ami miatt az instabilan m\u0171k\u00f6dhet. K\u00fcl\u00f6n\u00f6sen a Windows Server platformon a k\u00f3d nem ad teljes rendszergazdai jogokat, hanem csak emeli azokat adminisztr\u00e1tori szintre, meger\u0151s\u00edt\u00e9si k\u00e9r\u00e9ssel. Dormann arra tippelt, hogy a szerz\u0151 irrit\u00e1ci\u00f3j\u00e1t a Microsoft azon k\u00f6vetel\u00e9se okozhatta, hogy k\u00f6telez\u0151 jelleggel csatolj\u00e1k a hacks bemutat\u00e1s\u00e1r\u00f3l k\u00e9sz\u00fclt vide\u00f3t.<\/p>\n

B\u00e1r a sebezhet\u0151s\u00e9g kezdetben helyi hozz\u00e1f\u00e9r\u00e9st ig\u00e9nyel, a hackerek ezt k\u00f6nnyen megszerezhetik el\u0151re t\u00e1rsadalmi m\u00e9rn\u00f6ks\u00e9g vagy m\u00e1s szoftverhib\u00e1k r\u00e9v\u00e9n.<\/p>\n

Forr\u00e1s:<\/strong><\/p>\n