Σημαντικό κενό ασφαλείας στις προγραμματισμένες εργασίες των windows

sdikr · 29-08-18, 16:18

Ερευνητές σε θέματα ασφάλειας ανακαλύψανε ενα νέο πρόβλημα privilege escalation στις προγραμματισμένες εργασίες των windows (Windows task scheduler), το όποιο μπορεί να δώσει την δυνατότητα σε χακερς να αποκτήσουν δικαιώματα administrator στο σύστημα.

Το κενό το ανακάλυψε η SandBoxEscaper και έχει δώσει και τον κώδικα.

Απο ότι φαίνεται δεν τα πάει καλά με το πρόγραμμα που έχει η Ms για την ανακάλυψη των διαφόρων bug

Here is the alpc bug as 0day: https://t.co/m1T3wDSvPX I don't fucking care about life anymore. Neither do I ever again want to submit to MSFT anyway. Fuck all of this shit.

— SandboxEscaper (@SandboxEscaper) August 27, 2018

Ps: Microsoft is stupid and I can't wait to sell bugs in their software.

— SandboxEscaper (@SandboxEscaper) August 27, 2018

Σας δίνω τον κώδικα, δεν θα ξαναστείλω Bug report στην Ms, και απο εδώ και πέρα περιμένω πως και πως να ξεκινήσω να πουλάω τα διάφορα Bug σε όποιον πληρώνει.

Το πρόβλημα το επιβεβαίωσε και το US-CERT και έδωσε και παραπάνω πληροφορίες για το τι και πώς.
Το πρόβλημα είναι στο Advanced Local Procedure Call (ALPC) interface, το όποιο είναι κάτι που παρέχει ο πυρήνας (Kernel) των Windows και διευκολύνει την επικοινωνία μεταξύ client/server εφαρμογών.

Το κενό μπορεί να δώσει δικαιώματα administrator σε εναν απλό τοπικό χρήστη, το κενό υπάρχει σε συστήματα Windows 10 64bit και σε windows server 2016.

Για την ώρα δεν υπάρχει κάποια λύση στο πρόβλημα, η Microsoft δήλωσε πως εργάζεται αυτή την στιγμή για να διαθέσει μια λύση.

Πηγή : Neowin

**DiM** · 29-08-18, 17:37

Η μετάφραση εγινε από τα φροντιστήρια τσίπρας να υποθέσω?

Red Yonko · 29-08-18, 18:00

Πώς τα βρίσκουν ρε παιδι μου αυτά τα bugs... και ακόμα μεγαλύτερο ερώτημα, πως τα φτιάχνουν...

Spoiler:

**deniSun** · 29-08-18, 18:18

Μάγκας ο SandboxEscaper.

**globalnoise** · 29-08-18, 19:52

Αρχικό μήνυμα από deniSun

Μάγκας ο SandboxEscaper.

Από πότε θεωρείται μαγκιά κάτι τέτοιο; Για την ιστορία, είναι "μαγκίτισσα" με psychological issues.

**lady_in_black** · 29-08-18, 23:27

Δεν το λες και θυλικο αυτο το πραγμα.

**deniSun** · 29-08-18, 23:30

Αρχικό μήνυμα από globalnoise

Από πότε θεωρείται μαγκιά κάτι τέτοιο; Για την ιστορία, είναι "μαγκίτισσα" με psychological issues.

Από πάντα.

ΥΓ
Δεν τον/την ψαχούλεψα για να δω αν είναι άρρεν ή θήλυ.

**Zus** · 29-08-18, 23:31

Αρχικό μήνυμα από lady_in_black

Δεν το λες και θυλικο αυτο το πραγμα.

Γιατί τι έχει.

sdikr · 30-08-18, 01:55

Αρχικό μήνυμα από DiM

Η μετάφραση εγινε από τα φροντιστήρια τσίπρας να υποθέσω?

Δεν τα γνωρίζω τα φροντιστήρια αυτά, εσύ που πήγες τι λες, είναι καλά;

**~~aiolos.01~~** · 30-08-18, 01:56

"I don't fucking care about life anymore". Αντί να μιλήσει σε ψυχολόγο κάνει debugging για θεραπεία;

Αρχικό μήνυμα από DiM

Η μετάφραση εγινε από τα φροντιστήρια τσίπρας να υποθέσω?

**tsigarid** · 30-08-18, 09:49

Πολλά απωθημένα το παλικάρι.

**DiM** · 30-08-18, 13:10

Αρχικό μήνυμα από sdikr

Δεν τα γνωρίζω τα φροντιστήρια αυτά, εσύ που πήγες τι λες, είναι καλά;

Ouuuuuu i speak england very well my friend

**deniSun** · 30-08-18, 14:01

Αρχικό μήνυμα από DiM

Ouuuuuu i speak england very well my friend

Me Tarzan, you Jane.

**johnson** · 30-08-18, 14:14

Το κατέβασα, είδα το βίντεο. Σηκώνει με δικαιώματα SYSTEM ένα command prompt και ένα notepad, well done!

**DVader** · 30-08-18, 21:34

Γιατί έχει πρόβλημα με την Microsoft και το πρόγραμμα για bugs...? Έτσι κάτι κατάλαβα εγώ...

Θέμα: Σημαντικό κενό ασφαλείας στις προγραμματισμένες εργασίες των windows

Παρόμοια Θέματα

Σοβαρό κενό ασφαλείας των Intel επεξεργαστών της τελευταίας 10ετίας, απαιτεί patch που μειώνει την απόδοση τους

Πολύ σοβαρό κενό ασφαλείας του Skype θα αντιμετωπιστεί με πλήρη νέα έκδοση αντί για patch

Νέα φωνητική λειτουργία της Cortana δημιουργεί κενό ασφαλείας στα Windows

Το Project Zero της Google, δημοσιοποιεί κενό ασφαλείας του Microsoft Edge

Σοβαρό κενό ασφαλείας εντοπίστηκε στο MacOS High Sierra

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές