Windows 10’da Güvenlik Açığı Yaratan Zero-Day Kodu Açıklandı

Güvenlik araştırmacısı SandboxEscaper, yeni bir Windows LPE zero-day açığı keşfetti.


İnternetin bilinen güvenlik araştırmacıları arasında yer alan SandboxEscaper, GitHub üzerinden bir Windows 10 zero-day açığı paylaştı.

LPE açıkları doğrudan sistemlere giriş için kullanılamasalar da bir defa sisteme girmiş olan hackerlar tarafından, saldırının ilerleyen aşamalarında etki alanlarını genişletmek amacıyla kullanılabiliyorlar. Bu açıklardan faydalanan kişiler, sistem yöneticisi konumuna erişerek bütün cihazı kontrol altına alabiliyorlar.

GitHub’da yapılan tanımlamaya göre yeni açık, Windows Görev Zamanlayıcı sürecinde ortaya çıkıyor. Saldırganlar, hasarlı bir iş dosyası çalıştırıyor ve bu dosyadaki hata sayesinde DACL (isteğe bağlı erişim kontrol listesi) izinlerinde belli bir dosya için açık yaratıyor. Bu açık kullanıldığında hackerların düşük seviyeli kullanıcı profilleri yönetici erişim izinlerine kavuşmuş oluyor ve bütün sistem üzerinde kontrol sağlıyor.

Zero-day şu ana kadar Windows 10 32 bit sistemlerde test edildi ve kullanılabildiği onaylandı. Windows 10 64 bit versiyon üzerinde henüz yapılmış ve sonucu açıklanmış bir test yok.

Zero-day teorik olarak biraz ayarlama ile bütün Windows versiyonları ile çalışabilir durumda, buna eski Windows XP ve Server 2003 gibi versiyonlar da dahil. Bu sistemler için de testler yapılması gerekiyor.

SandboxEscaper, daha önce de Microsoft’u hatalar konusunda uyarmadan önce zero-day açıkları paylaşmıştı. Bu açıklardan biri aktif olarak zararlı yazılımlar tarafından kullanılmıştı.

Microsoft, bu tür güvenlik açıklarını keşfedildikten sonra 1 ya da 2 ay içerisinde çıkardığı yamalar ile düzeltiyor. Bir sonraki Microsoft yaması ise 11 Haziran’da gelecek.




Redmi Note 8 - Fiyatı ve Özellikleri
Redmi Note 8 - Fiyatı ve Özellikleri

Redmi, Note 8 serisini tanıtarak Redmi hayranlarının merakını giderdi. Fiyat/performans konusunda son derece iddialı olan Redmi cihazları, hayranların da ilgisini çekti. Telefonlara ait tüm...

Sony, PlayStation'ın 25. Yıl Dönümünü Kutluyor
Sony, PlayStation'ın 25. Yıl Dönümünü Kutluyor

Sony ve PlayStation bugün çeyrek asırlık uzun bir macerayı geride bıraktı. Japon konsol devi için her şey, ilk PlayStation'ın tam 25 yıl önce piyasaya sürülmesiyle başladı ve nesiller...

Oyun Gibi Oyun Pathway, Steam ve GoG'da Yayınlandı
Oyun Gibi Oyun Pathway, Steam ve GoG'da Yayınlandı

Piksel grafikli oyun severlerin fazlasıyla keyif alacağı macera RPG oyunu Pathway resmi olarak yayınlandı. ...