{"id":167926,"date":"2026-04-08T11:12:52","date_gmt":"2026-04-08T09:12:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft"},"modified":"2026-04-10T10:23:05","modified_gmt":"2026-04-10T08:23:05","slug":"issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft","title":{"rendered":"Un cercet\u0103tor a publicat online codul de exploatare pentru Windows ca r\u0103spuns la inactivitatea Microsoft","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un cercet\u0103tor \u00een securitate a postat online un cod de exploatare zero-day pentru Windows, cunoscut sub numele de BlueHammer. Motiva\u021bia acestui gest radical a fost un conflict cu Centrul de r\u0103spuns Microsoft (MSRC) privind gestionarea informa\u021biilor furnizate de el.<\/p>\n

\"Un<\/p>\n

Cercet\u0103torul care se prezint\u0103 sub pseudonimul Chaotic Eclipse a publicat codul de exploatare pe platforma GitHub pe 3 aprilie. Autorul \u0219i-a exprimat dezam\u0103girea fa\u021b\u0103 de atitudinea conducerii MSRC fa\u021b\u0103 de informa\u021biile anterioare despre incident \u0219i a refuzat \u00een mod principial s\u0103 explice detaliile tehnice ale metodei sale de divulgare a vulnerabilit\u0103\u021bii. Exploitul permite unui atacator local s\u0103 \u00ee\u0219i creasc\u0103 privilegiile \u00een sistem la nivel de SYSTEM sau s\u0103 ob\u021bin\u0103 drepturi extinse de administrator. P\u00e2n\u0103 acum, Microsoft nu a lansat o actualizare de securitate, oferind doar un comentariu standard despre importan\u021ba divulg\u0103rii coordonate a vulnerabilit\u0103\u021bilor.<\/p>\n

Will Dormann, analistul principal de securitate al companiei Tharros, a confirmat func\u021bionarea exploatului. El a explicat c\u0103 atacul reprezint\u0103 o cre\u0219tere local\u0103 a privilegiilor, care combin\u0103 vulnerabilitatea de verificare a timpului cu utilizarea acestuia (Time-of-Check to Time-of-Use, TOCTOU) \u0219i confuzia c\u0103ilor. Aceast\u0103 metod\u0103 complex\u0103 ofer\u0103 hackerului acces la baza de date Security Account Manager (SAM), unde sunt stocate hash-urile parolelor conturilor locale. Ca urmare, este posibil s\u0103 se lanseze o linie de comand\u0103 cu cele mai mari privilegii \u0219i s\u0103 se compromit\u0103 complet computerul.<\/p>\n

At\u00e2t autorul codului, Chaotic Eclipse, c\u00e2t \u0219i testerii externi noteaz\u0103 existen\u021ba de buguri \u00een exploit, ceea ce face ca acesta s\u0103 func\u021bioneze instabil. \u00cen special, pe platforma Windows Server, codul nu ofer\u0103 drepturi complete de sistem, ci doar le cre\u0219te la nivel de administrator cu o solicitare de confirmare. Dormann a sugerat c\u0103 iritarea autorului ar fi putut fi provocat\u0103 de cerin\u021ba Microsoft de a ata\u0219a obligatoriu un videoclip cu demonstrarea atacului.<\/p>\n

De\u0219i vulnerabilitatea necesit\u0103 acces local ini\u021bial, hackerii pot ob\u021bine acest lucru cu u\u0219urin\u021b\u0103 \u00een avans prin inginerie social\u0103 sau alte bre\u0219e \u00een software.<\/p>\n

Sursa:<\/strong><\/p>\n