Nyitólap Regisztráció Belépés

Nyitólap » 2024 » Március » 5 » Fél éven át törhették a hackerek a Windows-okat egy súlyos sebezhetőségen át

---

09:06:16 Fél éven át törhették a hackerek a Windows-okat egy súlyos sebezhetőségen át

Forrás: PC Fórum | Sting | 2024.03.05. A Microsoft a napokban egy, minden Windows-használó számára igen kellemetlen hírt volt kénytelen megerősíteni - miután az egyik biztonsági szoftver gyártója kvázi lebuktatta őt. Ezek szerint hackerek legalább fél évig törhették a redmondi rendszereket futtató gépeket egy, azokban azonosított súlyos sebezhetőségen át, miután a cég ennyit várt az azt megszüntető javítás kiadásával a hiba kihasználásának ismertté válását követően. Fél évig várt a javítás kiadásával A rendkívül veszélyes, szinte észrevehetetlen és ebből eredően eltávolíthatatlan kártevők, ún. rootkit-ek telepítésére lehetőséget adó sebezhetőség meglétéről még tavaly értesítette a Microsoftot az egyik antivírus gyártója. A cég már akkor közölte a vállalattal, hogy a hibát úgy fedezték fel, hogy azt hackerek felhasználták egy támadásban - ami azt jelenti, hogy azt máshol, más gépek ellen is felhasználhatták. Hackerek legalább fél éven át törhették a sebezhetőségen át a Windows-okat, mivel a Microsoft nem adta ki a javítást rá A Microsoft ugyanakkor csak múlt hónapban adta ki a javítást a veszélyes - egyébként CVE-2024-21338 azonosító alatt követett - hibára, és még akkor sem említette meg, hogy az legalább tavaly augusztus óta kihasználás alatt állt az észak-koreai Lazarus hackercsoport tagjai által. Ezt csak azt követően fűzte a sebezhetőség leírásához adatbázisában, hogy az említett biztonsági cég nyilvánosságra hozta az információt. Szerinte nem volt annyira veszélyes A cég, amikor rákérdeztek, hogy miért hallgatta el ezt, azt mondta, hogy mivel a sebezhetőség kiaknázásához egyébként is rendszergazdai jogokkal kell rendelkezni a megtámadott masinán (és onnan lehet kernel szintre emelni a jogosultságokat vele), ezért ő azt nem tekinti különösebben veszélyes sérülékenységnek - hiszen aki admin jogokkal rendelkezik, az amúgy is bármit meg tud tenni az adott gépen. A Microsoftnak egyébként utóbbiban nagyrészt igaza van - de azért vannak olyan (pl. naplózási és tulajdonátvételi) műveletek, amiket egy adminisztrátor sem tud megkerülni, a kernelbe injektált támadókód azonban szépen "fű alatt" kiiktathatja azokat. A másik oldalon mivel az adminisztrátor tetszőleges kernelmeghajtót maga is betölthet kvázi legitim módon is, erre valóban, sebezhetőség nélkül is képes lehet - de ilyenkor életbe léphetnek olyan mechanizmusok, amik legalább ennek tényét utólag visszanézhetővé tehetik. Máshol is előfordul ilyesmi A konkurensek rendszerek közül egyébként a Linux-ban éppen múlt hónapban fedeztek fel egy hasonló jellegű, szintén a kernelhez történő illetéktelen hozzáférést és rootkitek telepítését lehetővé tevő sebezhetőséget, pár héttel előtte pedig egy másikat, ami 32 évig tátongott a nyílt forrású rendszermagon, mire végül januárban lezárták azt. Az Apple pedig az utóbbi időben havi átlagban legalább egy olyan sebezhetőséget zárt le az iPhone-okban, iPad-ekben és Mac-ekben, amiket már egy ideje aktívan kihasználtak hackerek az almás készülékek és felhasználóik megtámadására.

1 2 3 4 5 Kategória: Számítástechika | IT | Megtekintések száma: 15 | Hozzáadta: georgio | Tag-ek(kulcsszavak): biztonság, sebezhetőség, Lazarus, javítás, windows, Kernel, rootkit | Helyezés: 0.0/0