Kľúčové nástroje systému Windows citlivé na hackery, výskumník zmizol

Podľa používateľa služby Twitter SandboxEscaper (prostredníctvom Registra) existuje v Plánovači úloh systému Windows vážna zraniteľnosť. Konkrétne sa nachádza v rozhraní ALPC (Advanced Local Procedure Call), mechanizmu systému Windows, ktorý pomáha klientskemu procesu komunikovať s procesom servera.

Táto zraniteľnosť by mohla hackerom umožniť získať prístup pre správcu v systéme Windows.

Podľa záhadného výskumníka, ktorý si odstránil účet na Twitteri krátko po odhalení zraniteľnosti a vyhlásení „už ma život [prestáva zaujímať“ “, je chyba známa ako chyba zvýšenia oprávnení.

To znamená, že ak si stiahnete a spustíte škodlivý softvér, môže získať prístup k privilégiám, ktoré by nemal mať, napríklad k tým, ktoré sú priradené správcom systému.

Analytik koordinačného centra CERT Will Dormann potvrdil, že zraniteľnosť existuje v plne záplatovanom systéme Windows 10. „V súčasnosti nevie o žiadnych alternatívnych riešeniach“.

VIAC: Najlepší bezplatný antivírusový softvér Windows

Hovorca spoločnosti Microsoft pre The Register uviedol, že spoločnosť „proaktívne aktualizuje dotknuté zariadenia čo najskôr“. Ďalšie naplánované kolo opráv spoločnosti Microsoft vyjde 11. septembra, takže si na to pravdepodobne budeme musieť počkať.

Nie je to prvýkrát, čo vedci odhalili takú zraniteľnosť v systémoch Windows. Len pred niekoľkými týždňami skupina izraelských bezpečnostných expertov na bezpečnostnej konferencii Black Hat odhalila zraniteľnosť zvýšenia privilegií vyplývajúcu z procesu získavania údajov Cortany. Nedávne aktualizácie opravili túto chybu.

A v júni spoločnosť vydala aktualizáciu systému Windows 365 na opravu podobnej chyby v programe Microsoft Outlook.

Aj keď môžu byť neopravené chyby zabezpečenia desivé, pamätajte na to, že túto chybu zatiaľ nikto skutočne nevyužil. Nezabudnite si však čo najskôr stiahnuť najnovšiu opravu.

Obrazový kredit: Magsi/Shutterstock