נקודות תורפה חדשות התגלו ב-Windows שיכולות לאפשר לך להסלים הרשאות במערכת.

בווינדוס גילה סדרה חדשה של פגיעות המאפשרת גישה למערכת. משתמש תחת השם הבדוי SandBoxEscaper הציג מעללים לשלושה פגמים בבת אחת. הראשון מאפשר לך להגדיל את הרשאות המשתמש במערכת באמצעות מתזמן המשימות. למשתמש מורשה, ניתן להגדיל זכויות למערכת.

הפגם השני משפיע על שירות דיווח השגיאות של Windows. זה מאפשר לתוקפים להשתמש בו כדי לשנות קבצים שבדרך כלל אינם נגישים. לבסוף, הניצול השלישי מנצל פגיעות ב-Internet Explorer 11. ניתן להשתמש בו כדי להפעיל קוד JavaScript עם רמת הרשאות גבוהה מהרגיל.

ולמרות שכל היתרונות הללו דורשים גישה ישירה למחשב האישי, עצם קיומם של פגמים מדאיגה. הם מהווים סכנה מיוחדת אם המשתמש הופך לקורבן של פישינג או שיטות דומות אחרות של הונאה מקוונת.

יצוין כי אימות עצמאי של המנצלים הראה שהם עובדים בגרסאות 32 סיביות ו-64 סיביות של מערכת ההפעלה. נזכיר שבחודש מרץ, גוגל דיווחה שפגיעות הסלמה של הרשאות בגרסאות ישנות יותר של Windows יושמה באמצעות דפדפן Chrome.

מיקרוסופט עדיין לא הגיבה על המידע, ולכן לא ברור מתי התיקון יופיע. צפוי שהודעה רשמית מרדמונד תגיע בימים הקרובים, כך שכל מה שאנחנו יכולים לעשות הוא לחכות.

מקור: 3dnews.ru