Nightmare Eclipse досега откри шест ранливости што влијаат на целосно ажурираните уреди со Windows 11.
Злонамерните актери би можеле да ги злоупотребат привилегиите и да добијат системски пристап на целосно ажуриран уред со Windows 11 благодарение на незакрпена ранливост што требало да се поправи пред години, тврдат новите извештаи.
Истражувач под псевдонимот Nightmare Eclipse неодамна објави експлоатација на Proof-of-Concept (PoC) за zero-day ранливост што ја нарекоа MiniPlasma. Во објава на GitHub, истражувачот изјави дека оваа грешка влијае на драјверот за Cloud Filter „cldflt.sys“ и неговата рутина „HsmOsBlockPlaceholderAccess“.
Тие наведуваат дека Project Zero на Google го пријавил овој проблем на Microsoft уште во декември 2020 година, и дека Microsoft дури и го закрпил во одреден момент во меѓувреме. Сепак, од непознати причини, ранливоста сега може повторно да се експлоатира. Постојат шпекулации дека закрпата била или лошо направена или дека била повлечена.
„По истрагата, се покажа дека истиот проблем што Google Project Zero го пријави на Microsoft всушност е сè уште присутен и не е поправен“, рече Chaotic Eclipse.
„Не сум сигурен дали Microsoft едноставно никогаш не го поправал овој проблем или дали закрпата била тивко повлечена во одреден момент од непознати причини. Оригиналниот PoC од Google работел без никакви промени“.
Со недели, Chaotic Eclipse постојано открива разни ранливости што влијаат на целосно ажурираните Windows 11 машини. Тие се очигледно незадоволни од начинот на кој Microsoft ги обработува извештаите за грешки. Досега, тие откриле пет ранливости, именувани RedSun, UnDefend, BlueHammer, YellowKey и GreenPlasma. RedSun наводно бил тивко поправен во меѓувреме.
Со MiniPlasma, вкупниот број сега достигна шест, и може да се претпостави дека ќе има уште.
„Нормално, би поминал низ процесот на барање од нив да го поправат дефектот, но за да ја скратам приказната, лично ми кажаа дека тоа ќе ми го уништи животот - што и го направија. Не сум сигурен дали сум единствениот што го имал ова ужасно искуство или имало уште неколку луѓе, но мислам дека повеќето едноставно би го преболеле тоа и би ја прифатиле загубата. Сепак, ми зедоа сè“, рече истражувачот.
„Играа игри за мали деца. Во еден момент стана толку лошо што се прашував дали имам работа со огромна корпорација или со некој што само се забавува гледајќи ме како страдам, но се чини дека тоа беше колективна одлука.“
