Nyitólap Regisztráció Belépés

Nyitólap » 2024 » Augusztus » 8 » A Windows Update segítségével törhetik fel hackerek a Windows-okat

---

08:52:37 A Windows Update segítségével törhetik fel hackerek a Windows-okat

Forrás: PC Fórum | Sting | 2024.08.08. Egy biztonsági kutató a napokban egy olyan új, a Windows-zal működő gépekkel szemben használható támadási módszer felfedezéséről számolt be, ami pont azt a szolgáltatást használja ki erre a célra, aminek ezek megelőzésében kellene segédkeznie. Szerinte ugyanis hackerek a Windows Update segítségével pofonegyszerűen törhetik fel a redmondi rendszert futtató gépeket. A módszer lényege, hogy a hackerek egy (illetve két) biztonsági hibán keresztül arra kényszeríthetik a megtámadni kívánt gépeken a Windows Update mechanizmust, hogy az egy ún. "downgrade" keretében telepítsen le egy vagy több, korábban feltelepített biztonsági foltot a gépről - ezáltal újra megnyitva régebbi sebezhetőségek akár ezreit (!) is azokon. Utóbbi, sokkal súlyosabb biztonsági rések kihasználásával a hackerek aztán már akár a gép feletti teljes ellenőrzést is átvehetik. Ráadásul a pórul járt gépek tulajdonosai nem is vehetik észre, hogy a szóban forgó módszerrel ismét sebezhetővé tették gépeiket, sőt, újból biztonságossá sem tudják tenni azt. A hiba miatt ugyanis a Windows Update azt hiszi, hogy a rendszer a lehető legfrissebb állapotban van - így meg sem próbálja ismételten felrakni a biztonsági réseket lezáró foltokat. "Felfedeztem, hogy többféle módon is ki lehet kapcsolni a Windows virtualizáció-alapú biztonságát (VBS), beleértve annak olyan funkcióit, mint a Credential Guard és a Hypervisor-védett kódintegritás (HVCI), még akkor is, ha azt UEFI-zárakkal kényszerítik ki", írja a kutató támadási módszeréről.  "Ennek eredményeképpen egy teljesen befoltozott Windows gépet több ezer korábbi sebezhetőségre tettem fogékonnyá, a javított sebezhetőségeket nulladik napivá változtatva, és a 'teljesen befoltozott' kifejezést értelmetlenné téve a világ bármelyik Windows gépén." A Microsoft ugyan azt mondja, hogy már elkészítette a javításokat az egyébként CVE-2024-38202 és CVE-2024-21302 néven azonosított sebezhetőségekre, de azt várhatóan csak jövő héten, az ehavi foltkedden fogja majd kiadni. A vállalatnak jelenleg nincs tudomása arról, hogy az új támadási módszert hackerek a való világban megpróbálták már volna kihasználni.

1 2 3 4 5 Megtekintések száma: 24 | Hozzáadta: georgio | Tag-ek(kulcsszavak): sebezhetőség, windows, biztonság, Downgrade, Windows Update | Helyezés: 0.0/0