Во Windows се откриени нови пропусти кои би можеле да ви овозможат да ги зголемите привилегиите во системот.

На Windows откриен нова серија на пропусти што овозможува пристап до системот. Корисник под псевдонимот SandBoxEscaper презентираше експлоатации за три недостатоци одеднаш. Првиот ви овозможува да ги зголемите корисничките привилегии во системот користејќи го распоредувачот на задачи. За овластен корисник, можно е да се зголемат правата на системските права.

Вториот недостаток влијае на услугата за известување за грешки на Windows. Ова им овозможува на напаѓачите да го користат за да ги менуваат датотеките кои вообичаено се недостапни. Конечно, третиот експлоат ја користи предноста на ранливоста во Internet Explorer 11. Може да се користи за извршување на JavaScript код со повисоко ниво на привилегии од вообичаеното.

И иако сите овие експлоатирања бараат директен пристап до компјутерот, самиот факт за постоење на недостатоци е алармантен. Тие претставуваат посебна опасност доколку корисникот стане жртва на фишинг или други слични методи на онлајн измама.

Забележано е дека независното тестирање на експлоатите покажа дека тие работат во 32-битни и 64-битни верзии на ОС. Да се ​​потсетиме дека уште во март, Google објави дека ранливоста на ескалација на привилегијата во постарите верзии на Windows била имплементирана со помош на прелистувачот Chrome.

Мајкрософт сè уште не ги коментирал информациите, па не е јасно кога ќе се појави закрпата. Се очекува во наредните денови да пристигне официјално соопштение од Редмонд, па се што ни останува е да почекаме.

Извор: 3dnews.ru