Σημαντικό κενό ασφαλείας στις προγραμματισμένες εργασίες των windows

[sdikr]

Ερευνητές σε θέματα ασφάλειας ανακαλύψανε ενα νέο πρόβλημα privilege escalation στις προγραμματισμένες εργασίες των windows (Windows task scheduler), το όποιο μπορεί να δώσει την δυνατότητα σε χακερς να αποκτήσουν δικαιώματα administrator στο σύστημα.

Το κενό το ανακάλυψε η SandBoxEscaper και έχει δώσει και τον κώδικα.

Απο ότι φαίνεται δεν τα πάει καλά με το πρόγραμμα που έχει η Ms για την ανακάλυψη των διαφόρων bug

Here is the alpc bug as 0day: https://t.co/m1T3wDSvPX I don't fucking care about life anymore. Neither do I ever again want to submit to MSFT anyway. Fuck all of this shit.

— SandboxEscaper (@SandboxEscaper) August 27, 2018

Ps: Microsoft is stupid and I can't wait to sell bugs in their software.

— SandboxEscaper (@SandboxEscaper) August 27, 2018

Σας δίνω τον κώδικα, δεν θα ξαναστείλω Bug report στην Ms, και απο εδώ και πέρα περιμένω πως και πως να ξεκινήσω να πουλάω τα διάφορα Bug σε όποιον πληρώνει.


Το πρόβλημα το επιβεβαίωσε και το US-CERT και έδωσε και παραπάνω πληροφορίες για το τι και πώς.
Το πρόβλημα είναι στο Advanced Local Procedure Call (ALPC) interface, το όποιο είναι κάτι που παρέχει ο πυρήνας (Kernel) των Windows και διευκολύνει την επικοινωνία μεταξύ client/server εφαρμογών.

Το κενό μπορεί να δώσει δικαιώματα administrator σε εναν απλό τοπικό χρήστη, το κενό υπάρχει σε συστήματα Windows 10 64bit και σε windows server 2016.

Για την ώρα δεν υπάρχει κάποια λύση στο πρόβλημα, η Microsoft δήλωσε πως εργάζεται αυτή την στιγμή για να διαθέσει μια λύση.


Πηγή : Neowin

[DiM]

Η μετάφραση εγινε από τα φροντιστήρια τσίπρας να υποθέσω?

[Red Yonko]

Πώς τα βρίσκουν ρε παιδι μου αυτά τα bugs... και ακόμα μεγαλύτερο ερώτημα, πως τα φτιάχνουν...

Spoiler:

Here is the alpc bug as 0day: https://t.co/m1T3wDSvPX I don't fucking care about life anymore. Neither do I ever again want to submit to MSFT anyway. Fuck all of this shit.

Πολύ χαλαρά το πήρε...

[deniSun]

Μάγκας ο SandboxEscaper.

[globalnoise]

Μάγκας ο SandboxEscaper.

Από πότε θεωρείται μαγκιά κάτι τέτοιο; Για την ιστορία, είναι "μαγκίτισσα" με psychological issues.

[lady_in_black]

Δεν το λες και θυλικο αυτο το πραγμα.

[deniSun]

Από πότε θεωρείται μαγκιά κάτι τέτοιο; Για την ιστορία, είναι "μαγκίτισσα" με psychological issues.

Από πάντα.

ΥΓ
Δεν τον/την ψαχούλεψα για να δω αν είναι άρρεν ή θήλυ.

[Zus]

Δεν το λες και θυλικο αυτο το πραγμα.

Γιατί τι έχει.

[sdikr]

Η μετάφραση εγινε από τα φροντιστήρια τσίπρας να υποθέσω?

Δεν τα γνωρίζω τα φροντιστήρια αυτά, εσύ που πήγες τι λες, είναι καλά;

[aiolos.01]

"I don't fucking care about life anymore". Αντί να μιλήσει σε ψυχολόγο κάνει debugging για θεραπεία;

Η μετάφραση εγινε από τα φροντιστήρια τσίπρας να υποθέσω?

[tsigarid]

Πολλά απωθημένα το παλικάρι.

[DiM]

Δεν τα γνωρίζω τα φροντιστήρια αυτά, εσύ που πήγες τι λες, είναι καλά;

Ouuuuuu i speak england very well my friend

[deniSun]

Ouuuuuu i speak england very well my friend

Me Tarzan, you Jane.

[johnson]

Το κατέβασα, είδα το βίντεο. Σηκώνει με δικαιώματα SYSTEM ένα command prompt και ένα notepad, well done!

[DVader]

Γιατί έχει πρόβλημα με την Microsoft και το πρόγραμμα για bugs...? Έτσι κάτι κατάλαβα εγώ...