Təhlükəsizlik Tədqiqatçıları Windows SmartScreen Anklavında Kod İşə Sala Bildilər

Windows SmartScreen Anklavında Kod İcrası İmkanları Aşkar Edildi

Təhlükəsizlik tədqiqatçıları, kompüterin qalan hissəsi ələ keçirildikdə belə, möhürlü qalması nəzərdə tutulan Windows əməliyyat sisteminin qorunan bir hissəsində öz kodlarını işə salmağa nail olublar. Bu nailiyyət, kritik təhlükəsizlik sirlərini qorumaq üçün istifadə edilən VBS anklavı adlanan təcrid olunmuş yaddaş sahəsini hədəf alan bir zəifliyin nümayişidir.

VBS Anklavının Əhəmiyyəti

VBS anklavı, əməliyyat sisteminin həssas məlumatları, xüsusilə də Phishing əleyhinə funksiyalar üçün parolları qorumaq üçün istifadə etdiyi təcrid olunmuş yaddaş hissəsidir. Onun əsas məqsədi, sistemin qalan hissəsi kompromitasiyaya uğradıqda belə, bu məlumatların toxunulmazlığını təmin etməkdir. Bu cür anklavlar, yüksək səviyyəli təhlükəsizlik tələb edən əməliyyatlar üçün fundamental bir müdafiə mexanizmi hesab olunur.

Aşkar Edilmiş Boşluq: Dörd Baytlıq Yazma və Zamanlama Problemi

Tədqiqatçıların bu qorunan əraziyə daxil olmaq üçün istifadə etdikləri boşluq, “dörd baytlıq yazma və zamanlama boşluğu” kimi təsvir edilir. Bu zəiflik, anklavın təhlükəsizlik baryerlərini keçərək onun daxilində kod icra etməyə imkan verib. Nəticədə, SmartScreen kimi vacib Windows təhlükəsizlik xüsusiyyətlərinə cavabdeh olan anklavın funksionallığı təhlükə altına qoyula bilər.

Təhlükəsizliyə Potensial Təsirlər

Bu cür bir boşluğun istismarı, əslində təhlükəsizliyin son qalası hesab edilən bir sahədə həssas məlumatlara icazəsiz çıxışa və ya manipulyasiyaya yol aça bilər. Tədqiqatçıların işi laboratoriya şəraitində, konseptin sübutu (proof of concept) kimi həyata keçirilib ki, bu da bu zəifliyin nəzəri olaraq deyil, praktikada da mövcud olduğunu göstərir. Bu kəşf, Microsoft tərəfindən müvafiq yamaqların hazırlanması və tətbiq edilməsi zərurətini bir daha vurğulayır.