Windows-da İki Yeni Zero-Day Aşkarlanıb: BitLocker Bypass və CTFMON Privilege Escalation Təhlükəsi
13rose
1 min read
Windows-da İki Yeni Zero-Day Aşkarlanıb: BitLocker Bypass və CTFMON Privilege Escalation Təhlükəsi
Daha əvvəl Microsoft Defender-də üç boşluq aşkar etmiş anonim kibertəhlükəsizlik tədqiqatçısı Windows əməliyyat sistemində iki əlavə zero-day boşluqla geri dönüb. Bu yeni təhlükəsizlik qüsurları BitLocker bypass-a və Windows Collaborative Translation Framework (CTFMON) mexanizmi vasitəsilə privilege escalation-a imkan verir.
Tədqiqatçı tərəfindən YellowKey və GreenPlasma kod adları verilən bu boşluqlar, “Chaotic Eclipse” online ləqəbi ilə tanınan həmin şəxs tərəfindən aşkar edilib. YellowKey, BitLocker şifrələməsini yan keçmək üçün istifadə oluna bilən bir zəifliyi təmsil edir ki, bu da məlumatların icazəsiz əldə edilməsi riskini artırır. GreenPlasma isə CTFMON-da privilege escalation-a səbəb olur, yəni hücumçular sistemdə daha yüksək imtiyazlar əldə edərək nəzarəti artıra bilərlər.
Bu tip zero-day boşluqlar, onlar haqqında ictimaiyyətə məlumat verilməzdən əvvəl məlum olmadığı üçün xüsusilə təhlükəlidir və hücumçular tərəfindən aktiv şəkildə istismar edilə bilər. Microsoft-un bu boşluqları aradan qaldırmaq üçün yeniləmələr buraxması gözlənilir və istifadəçilərə sistemlərini daim yeniləmələri tövsiyə olunur.
