Haos u Microsoftu: Zakrpa "nestala", ugroženi svi koji koriste Windows 11?

Zlonamerni akteri bi mogli da zloupotrebe privilegije i dobiju SYSTEM pristup na potpuno ažuriranom Windows 11 uređaju zahvaljujući ranjivosti koja nije zakrpljena i navodno je trebalo da bude otklonjena pre nekoliko godina, tvrde novi izve&scaron;taji.Istraživač pod pseudonimom Chaotic Eclipse nedavno je objavio Proof-of-Concept (PoC) eksploit za &quot;zero-day&quot; ranjivost koju su nazvali &quot;MiniPlasma&quot;. U objavi na GitHub-u, istraživač je naveo da ovaj bag utiče na Cloud Filter drajver &#39;cldflt.sys&#39; i njegovu &#39;HsmOsBlockPlaceholderAccess&#39; rutinu.Oni navode da je Google-ov Project Zero prijavio ovaj problem Microsoft-u jo&scaron; u decembru 2020. godine, kao i da ga je Microsoft u nekom trenutku u međuvremenu čak i zakrpio. Međutim, iz nepoznatih razloga, ranjivost se sada ponovo može iskoristiti. Spekuli&scaron;e se da je zakrpa ili lo&scaron;e odrađena, ili da je povučena.&quot;Nakon istrage, ispostavilo se da je potpuno isti problem koji je Google Project Zero prijavio Microsoft-u zapravo i dalje prisutan i nezakrpljen&quot;, rekao je Chaotic Eclipse. &quot;Nisam siguran da li Microsoft jednostavno nikada nije zakrpio ovaj problem ili je zakrpa u nekom trenutku tiho povučena iz nepoznatih razloga. Originalni PoC od Google-a je radio bez ikakvih izmena&quot;.Ovu ranjivost, koja se vodi pod oznakom CVE-2020-17103, testirali su istraživači sa portala BleepingComputer, kao i nezavisni istraživač Vil Dorman iz kompanije Tharros, i oboje su potvrdili da eksploit radi. Dorman je ipak naglasio da bag ne radi na najnovijoj Windows 11 Insider Preview Canary verziji.Već nedeljama unazad, Chaotic Eclipse konstantno otkriva različite ranjivosti koje pogađaju potpuno ažurirane Windows 11 ma&scaron;ine. Očigledno je da su nezadovoljni načinom na koji Microsoft postupa sa prijavama bagova. Do sada su otkrili pet ranjivosti, nazvanih RedSun, UnDefend, BlueHammer, YellowKey i GreenPlasma. RedSun je navodno u međuvremenu tiho zakrpljen.Sa MiniPlasma-om, ukupan broj je sada dostigao &scaron;est, i slobodno se može pretpostaviti da će ih biti jo&scaron;.&quot;Uobičajeno bih pro&scaron;ao kroz proces u kom ih molim da isprave bag, ali da skratim, lično mi je rečeno s njihove strane da će mi uni&scaron;titi život &ndash; &scaron;to su i uradili. Nisam siguran da li sam jedini koji je imao ovo užasno iskustvo ili je to doživelo jo&scaron; nekoliko ljudi, ali mislim da bi većina samo pre&scaron;la preko toga i prihvatila gubitak. Međutim, meni su uzeli sve&quot;, rekao je istraživač.&quot;Obrisali su pod sa mnom i igrali svaku moguću detinjastu igru. U nekom trenutku je bilo toliko lo&scaron;e da sam se pitao da li imam posla sa masovnom korporacijom ili sa nekim ko se samo zabavlja gledajući me kako patim, ali deluje da je u pitanju bila kolektivna odluka&quot;.

Haos u Microsoftu: Zakrpa "nestala", ugroženi svi koji koriste Windows 11?

0 Komentari