{"id":167926,"date":"2026-04-08T11:12:52","date_gmt":"2026-04-08T09:12:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft"},"modified":"2026-04-10T10:23:05","modified_gmt":"2026-04-10T08:23:05","slug":"issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft","title":{"rendered":"Badacz udost\u0119pni\u0142 w sieci kod exploita dla Windows w odpowiedzi na bierno\u015b\u0107 Microsoftu.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Badacz bezpiecze\u0144stwa opublikowa\u0142 w sieci kod exploita na zero-day dla systemu Windows, nazwanego BlueHammer. Powodem tego radykalnego kroku by\u0142 konflikt specjalisty z Centrum Reagowania Microsoft (MSRC) dotycz\u0105cy przetwarzania informacji, kt\u00f3re mu dostarczy\u0142.<\/p>\n

\"Badacz<\/p>\n

Badacz wyst\u0119puj\u0105cy pod pseudonimem Chaotic Eclipse 3 kwietnia opublikowa\u0142 kod exploita na platformie GitHub. Autor wyrazi\u0142 rozczarowanie podej\u015bciem kierownictwa MSRC do wcze\u015bniej dostarczonych informacji na temat incydentu i zdecydowanie odm\u00f3wi\u0142 wyja\u015bnienia szczeg\u00f3\u0142\u00f3w technicznych swojego sposobu ujawnienia luki. Exploit umo\u017cliwia lokalnemu napastnikowi podniesienie swoich uprawnie\u0144 w systemie do poziomu SYSTEM lub uzyskanie rozszerzonych praw administratora. Przy tym Microsoft do tej pory nie wyda\u0142 aktualizacji zabezpiecze\u0144, dostarczaj\u0105c jedynie rutynowy komentarz o znaczeniu skoordynowanego ujawnienia luk.<\/p>\n

Czo\u0142owy analityk bezpiecze\u0144stwa firmy Tharros, Will Dormann, potwierdzi\u0142 dzia\u0142anie exploita. Wyja\u015bni\u0142, \u017ce atak polega na lokalnym podnoszeniu uprawnie\u0144, kt\u00f3re \u0142\u0105czy luk\u0119 w czasie sprawdzenia do czasu u\u017cycia (Time-of-Check to Time-of-Use, TOCTOU) oraz zamieszanie z \u015bcie\u017ckami. Ta z\u0142o\u017cona metoda daje hakerowi dost\u0119p do bazy danych Security Account Manager (SAM), w kt\u00f3rej przechowywane s\u0105 hashe hase\u0142 lokalnych kont. W efekcie mo\u017cliwe jest uruchomienie pow\u0142oki z maksymalnymi uprawnieniami i ca\u0142kowite skompromitowanie komputera.<\/p>\n

Jednocze\u015bnie sam autor kodu Chaotic Eclipse oraz niezale\u017cni testerzy zauwa\u017caj\u0105 obecno\u015b\u0107 b\u0142\u0119d\u00f3w w exploicie, przez co mo\u017ce on dzia\u0142a\u0107 niestabilnie. W szczeg\u00f3lno\u015bci na platformie Windows Server kod nie zapewnia pe\u0142nych praw systemowych, a jedynie podnosi je do poziomu administratora z pro\u015bb\u0105 o potwierdzenie. Dormann zasugerowa\u0142, \u017ce irytacj\u0119 autora mog\u0142o wywo\u0142a\u0107 \u017c\u0105danie Microsoftu o obowi\u0105zkowe za\u0142\u0105czenie filmu z demonstracj\u0105 w\u0142amania.<\/p>\n

Mimo \u017ce luka wymaga pocz\u0105tkowego dost\u0119pu lokalnego, hackerzy mog\u0105 \u0142atwo uzyska\u0107 go wcze\u015bniej poprzez in\u017cynieri\u0119 spo\u0142eczn\u0105 lub inne luki w oprogramowaniu.<\/p>\n

\u0179r\u00f3d\u0142o:<\/strong><\/p>\n