Exploatarea rapidă a Windows: Ce trebuie să știți

Microsoft a lansat Security Advisory 2286198 la sfârșitul săptămânii trecute, pentru a aborda un defect de zero zile descoperit recent, care poate fi exploatat pur și simplu făcând clic pe o pictogramă de comenzi rapide. Cu toate acestea, această îndrumare originală este pusă la îndoială de către cercetătorii din domeniul securității, iar codul de exploatare este acum disponibil, făcând o situație proastă și mai gravă.

Potrivit consultanței Microsoft, "Vulnerabilitatea există deoarece Windows nu analizează în mod incorect comenzile rapide într- codul poate fi executat când se afișează pictograma unei comenzi rapide special create. " Un atac poate exploata defectul și poate compromite sistemul sau poate rula un cod rău intenționat fără intervenția suplimentară a utilizatorului - chiar eludând UAC și controalele de securitate Windows 7.

Microsoft explică "Această vulnerabilitate este cel mai probabil să fie exploatată prin unități amovibile. sistemele care au dezactivat funcția de redare automată, clienții ar trebui să parcurgă manual dosarul afectat al discului amovibil, pentru ca vulnerabilitatea să fie exploatată. Pentru sistemele Windows 7, funcționalitatea AutoPlay pentru discurile detașabile este dezactivată automat.: Cum să eliminați programele malware de pe PC-ul Windows]

Microsoft lucrează - aparent cu un sentiment de urgență - pe un patch pentru a rezolva acest defect. Rețineți însă că Windows 2000 și Windows XP SP2 nu mai sunt platforme acceptate, deci nu vă așteptați la un patch pentru acele sisteme de operare de la Microsoft.

Ghidul de soluționare de la Microsoft este să dezactivați afișarea icoanelor pentru toți comenzi rapide, precum și pentru a dezactiva serviciul WebClient pentru a împiedica exploatarea prin WebDAV. Problema cu aceste soluții este faptul că sistemele de operare Windows handicap și - pentru organizațiile care se bazează pe SharePoint - pot avea un impact semnificativ asupra productivității.

Chet Wisniewski, cercetător în domeniul securității Sophos, demonstrează într-un post pe blog ce arată sistemul Windows cum ar fi cu afișarea icoanelor dezactivate. Wisniewski descrie o soluție alternativă temporară "Sfatul meu este că, dacă aveți o implementare Windows controlată, probabil veți ști unde utilizatorii dvs. execută software aprobat. În acest caz, puteți crea un GPO care definește unde este permis să ruleze software-ul și dacă acest lucru nu include acțiuni de rețea, acest lucru vă va oferi un nivel de protecție echivalent, fără a vă face să vă transformați toate pictogramele în foi albe. "

Măsurile de securitate standard de blocare a traficului neautorizat cu un paravan de protecție și de actualizare protecția antimalware pe desktopurile Windows încă se aplică. Aceste măsuri oferă un anumit grad de protecție, dar în prezent nu sunt suficiente pentru a se proteja împotriva acestei amenințări.

Mă aștept să vadă o actualizare în afara benzii de la Microsoft pentru a aborda această problemă de securitate în următorii cu câteva săptămâni înainte de următorul Patch Marți.

Puteți să-l urmăriți pe Tony pe pagina

Facebook sau să îl contactați prin e-mail la [email protected]. El, de asemenea, tweets ca @ Tony_BradleyPCW.