Обнаружена критическая уязвимость в Microsoft Defender: хакеры могут получить полный доступ к системе

Исследователь в области кибербезопасности под псевдонимом Chaotic Eclipse сообщил о новой уязвимости «нулевого дня» (zero-day) в защитнике Microsoft Defender. Проблема, получившая кодовое имя RoguePlanet, была обнаружена спустя всего несколько часов после выхода планового пакета обновлений безопасности Windows за июнь. Она позволяет злоумышленникам повысить свои права в системе до уровня SYSTEM, что дает практически неограниченный контроль над компьютером.

Седьмая брешь в защите за последние месяцы

RoguePlanet стала седьмой по счету критической ошибкой, публично раскрытой данным специалистом за короткий период. По данным экспертов, уязвимость затрагивает актуальные версии Windows 10 и Windows 11 со всеми установленными обновлениями. Из-за конфликта с корпорацией Microsoft, которая, по утверждению специалиста, блокировала его учетные записи на платформах GitHub и GitLab, инструменты для демонстрации ошибки были размещены на независимом ресурсе.

Уязвимость использует механизм «состояния гонки» (race condition) — это ситуация, при которой работа системы зависит от последовательности или времени выполнения определенных операций. В ходе независимого тестирования аналитики компании ThreatLocker подтвердили работоспособность эксплойта. Хотя успех атаки может зависеть от конкретной конфигурации оборудования, в ряде случаев экспертам удалось добиться стабильного срабатывания вредоносного кода.

Конфликт с разработчиком и список выявленных угроз

Публикация RoguePlanet стала продолжением затянувшегося спора между исследователем и Microsoft. В обзоре ситуации отмечается, что специалист выбрал тактику открытого раскрытия данных из-за неудовлетворенности тем, как корпорация обрабатывает отчеты об угрозах. Ранее были обнародованы сведения и о других серьезных уязвимостях в защите операционной системы.

На сегодняшний день в список проблем, раскрытых Chaotic Eclipse, входят:

• BlueHammer — уязвимость, связанная с повышением привилегий в Windows Defender;
• RedSun и UnDefend;
• YellowKey и GreenPlasma (были исправлены Microsoft в последнем обновлении);
• MiniPlasma;
• RoguePlanet — актуальная угроза, остающаяся без исправления.

Для защиты корпоративных и персональных систем эксперты рекомендуют использовать методы контроля приложений и создание «белых списков» исполняемых файлов. По словам специалистов, такие меры позволяют предотвратить запуск вредоносного кода, даже если злоумышленник пытается использовать неизвестную ранее уязвимость в системе безопасности.

Твитнуть