محقق با نام مستعار Nightmare Eclipse، که درگیری علنی و مداومی با مایکروسافت دارد، یک آسیب‌پذیری جدید ویندوز را افشا کرده است.

در روز سه‌شنبه، Nightmare Eclipse آسیب‌پذیری SignDrop را که به کاربران محلی اجازه می‌دهد تا به حقوق کامل سیستم در برخی نسخه‌های ویندوز دسترسی پیدا کنند، اعلام کرد. این آسیب‌پذیری در سیستم فایل لاگ مشترک (Common Log File System) وجود دارد که مایکروسافت آن را به عنوان "سرویس لاگ‌گذاری عمومی که توسط نرم‌افزارهای کلاینت در حالت کاربر یا حالت هسته استفاده می‌شود" توصیف می‌کند. با مجبور کردن یک فرآیند دارای امتیاز مانند Windows Defender به باز کردن یک کانتینر CLFS ساخته‌شده، یک مهاجم با حقوق کاربر عادی می‌تواند از ایجاد فایل با امتیاز بالا برای ارتقاء حقوق خود به سیستم استفاده کند.

تبدیل دفاع ویندوز به ضد خود

این حمله از تعامل CLFS، Windows Defender و مجوزهای فایل ویندوز بهره‌برداری می‌کند. این آسیب‌پذیری از Windows Defender برای باز کردن یک فایل لاگ که توسط یک کاربر استاندارد ایجاد شده است، استفاده می‌کند و با فراخوانی تابع ServerMpUpdateEngineSignature، که یک تابع معتبر Defender برای پردازش به‌روزرسانی‌های امضای آنتی‌ویروس است، عمل می‌کند.

منبع: Ars Technica