{"id":167926,"date":"2026-04-08T11:12:52","date_gmt":"2026-04-08T09:12:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft"},"modified":"2026-04-10T10:23:05","modified_gmt":"2026-04-10T08:23:05","slug":"issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft","title":{"rendered":"Pesquisador liberou na rede o c\u00f3digo do exploit para Windows em resposta \u00e0 ina\u00e7\u00e3o da Microsoft","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Um pesquisador de seguran\u00e7a divulgou na internet o c\u00f3digo de um exploit de dia zero para Windows, chamado BlueHammer. A raz\u00e3o para tal medida radical foi o conflito do especialista com o Centro de Resposta da Microsoft (MSRC) sobre como tratar o processo das informa\u00e7\u00f5es fornecidas a ele.<\/p>\n

\"Pesquisador<\/p>\n

O pesquisador, que usa o pseud\u00f4nimo Chaotic Eclipse, publicou o c\u00f3digo do exploit na plataforma GitHub em 3 de abril. O autor expressou sua frustra\u00e7\u00e3o com a atitude da administra\u00e7\u00e3o da MSRC em rela\u00e7\u00e3o \u00e0s informa\u00e7\u00f5es que ele havia fornecido anteriormente sobre o incidente e decidiu, de forma categ\u00f3rica, n\u00e3o explicar os detalhes t\u00e9cnicos de seu m\u00e9todo de divulga\u00e7\u00e3o da vulnerabilidade. O exploit permite que um atacante local eleve suas permiss\u00f5es no sistema ao n\u00edvel de SYSTEM ou obtenha direitos de administrador expandidos. At\u00e9 o momento, a Microsoft n\u00e3o lan\u00e7ou uma atualiza\u00e7\u00e3o de seguran\u00e7a, apenas forneceu um coment\u00e1rio padr\u00e3o sobre a import\u00e2ncia da divulga\u00e7\u00e3o coordenada de vulnerabilidades.<\/p>\n

Will Dormann, o principal analista de seguran\u00e7a da empresa Tharros, confirmou a funcionalidade do exploit. Ele esclareceu que o ataque consiste em uma eleva\u00e7\u00e3o local de privil\u00e9gios, que combina uma vulnerabilidade de tempo de verifica\u00e7\u00e3o com tempo de uso (Time-of-Check to Time-of-Use, TOCTOU) e confus\u00e3o de caminhos. Este complexo m\u00e9todo d\u00e1 ao hacker acesso ao banco de dados Security Account Manager (SAM), onde s\u00e3o armazenados os hashes das senhas das contas locais. Como resultado, \u00e9 poss\u00edvel iniciar um shell de comando com os direitos m\u00e1ximos e comprometer completamente o computador.<\/p>\n

Ao mesmo tempo, o pr\u00f3prio autor do c\u00f3digo, Chaotic Eclipse, e testadores externos notaram a presen\u00e7a de bugs no exploit, o que pode fazer com que ele opere de forma inst\u00e1vel. Em particular, na plataforma Windows Server, o c\u00f3digo n\u00e3o oferece direitos de sistema completos, mas apenas os eleva ao n\u00edvel de administrador com um pedido de confirma\u00e7\u00e3o. Dormann sugeriu que o autor poderia ter ficado irritado com a exig\u00eancia da Microsoft de anexar obrigatoriamente um v\u00eddeo demonstrando a explora\u00e7\u00e3o.<\/p>\n

Apesar de a vulnerabilidade exigir acesso local inicial, hackers podem facilmente obt\u00ea-lo antecipadamente por meio de engenharia social ou outras brechas no software.<\/p>\n

Fonte:<\/strong><\/p>\n