Tədqiqatçılar Windows 11-də USB Avto-Quraşdırma Mexanizmini Tam SYSTEM Nəzarətinə Çevirdilər

Windows 11-də Yeni Təhdid: USB Plug and Play Zəifliyi

Kibertəhlükəsizlik tədqiqatçıları Windows 11 əməliyyat sistemində, USB Plug and Play (PnP) mexanizminin sui-istifadə edilərək tam SYSTEM səviyyəli nəzarətə çevrilə biləcəyi kritik bir boşluq aşkar ediblər. Bu kəşf, hətta ən son yeniləmələri almış Windows 11 maşınlarında belə genişləndirilmiş imtiyazlara sahib olmağın mümkünlüyünü ortaya qoyur.

Hücum Mexanizmi Necə İşləyir?

Tədqiqatçıların detallarına görə, hücumçular Windows Plug and Play funksiyasından istifadə edərək emulated USB device üçün imzalanmış vendor software əldə edə bilirlər. Bu proqram təminatı daha sonra privileged installation components-i icra etməklə SYSTEM access əldə etmək üçün zəncirlənə (chained) bilər. Proses, sistemin USB cihazları avtomatik tanımaq və quraşdırmaq funksionallığından istifadə edərək, adətən təhlükəsiz hesab edilən quraşdırma prosesini təhlükəli bir zəifliyə çevirir.

Uzaqdan Giriş Potensialı və Microsoft-un Mövqeyi

Bu zəifliyin ən narahatverici tərəflərindən biri, onun uzaqdan da istismar edilə bilməsi potensialıdır. Tədqiqatçılar qeyd edirlər ki, dəstəklənən Plug and Play və ya low-level USB redirection aktiv olduğu təqdirdə, eyni PnP yolu fiziki avadanlıq olmadan Remote Desktop üzərindən də işə salına bilər. Microsoft bu cür yönləndirmə (redirection) imkanlarının mövcudluğunu təsdiq edir, bu isə zəifliyin uzaqdan da geniş miqyasda istifadə oluna biləcəyi anlamına gəlir. Bu kəşf, cihaz idarəetməsi və uzaqdan giriş protokollarının təhlükəsizliyi ilə bağlı yeni suallar doğurur.