<mark id="oztn4"></mark>
0
二十年，可以讓一個漂亮的小姐姐變成一個。。。。成熟的大姐姐。
但二十年過去，微軟有個漏洞居然還沒補(bǔ)！
美國時間 8 月 14 日，外媒 BleepingComputer 報道，谷歌 Project Zero 旗下安全研究人員 Tavis Ormandy 在 Windows 文本服務(wù)框架下的 CTF 子系統(tǒng)（MSCTF）中發(fā)現(xiàn)了嚴(yán)重的設(shè)計缺陷。讓人無語的是，這一設(shè)計缺陷簡直是微軟的“家族遺傳病”，從 Windows XP 到 Windows 10 都沒能甩掉這個病根。
雷鋒網(wǎng)了解到，上古級的 Windows XP 基礎(chǔ)系統(tǒng)中并沒有這些設(shè)計缺陷，但只要你裝了微軟家的 Office 套件，MSCTF 和它“隨身攜帶”的漏洞照樣會趁虛而入。
Ormandy 指出，只要攻擊者已經(jīng)登入 Windows 系統(tǒng)，就能利用源于 MSCTF 的設(shè)計缺陷“占到大便宜”。有兩把刷子的黑客甚至能對整個系統(tǒng)實施全面入侵，拿到系統(tǒng)級控制權(quán)。
“這個漏洞存在了快 20 年時間，居然沒人發(fā)現(xiàn)，真是不可思議。”O(jiān)rmandy 補(bǔ)充道。
Ormandy 還專門在 YouTube 上發(fā)了視頻演示，展示自己是如何利用 MSCTF 漏洞劫持 Windows 登陸界面并獲得系統(tǒng)級控制權(quán)的，而演示中的系統(tǒng)就是微軟最新的 Windows 10 操作系統(tǒng)。
“簡單來說，在 Windows 系統(tǒng)中一個無權(quán)限的低完整性過程是禁止向高權(quán)限過程發(fā)送輸入或閱讀其數(shù)據(jù)的。”O(jiān)rmandy 說道。“不過，CTF 打破了這一設(shè)定，原本低人一等的無權(quán)限過程居然翻身農(nóng)奴把歌唱了。”
“有了這種以下犯上的權(quán)利，攻擊者就能向更高級別的命令窗口發(fā)送指令，讀取會話外的密碼，并通過向沒有沙盒保護(hù)的 Windows 發(fā)送輸入逃脫 IL/AppContainer 沙盒的控制。” Ormandy 繼續(xù)解釋道。
除了上述危害，MSCTF 設(shè)計缺陷還讓攻擊者能使用被入侵的應(yīng)用去入侵另一個應(yīng)用的 CTF 客戶端，從而隨意執(zhí)行新程序。如果第一個被入侵的應(yīng)用就有高級權(quán)限，新程序就能獲得相同的高級權(quán)限。
“這就意味著，你破掉 Windows 上的計算器后，就能以此為跳板干掉任何 CTF 客戶端。眾所周知，在 Windows 8 及之前的系統(tǒng)中，攻破計算器簡直易如反掌。”O(jiān)rmandy 補(bǔ)充道。
此外，在默認(rèn)配置下，CTF 協(xié)議中的內(nèi)存崩潰漏洞也能被攻擊者利用，不管你用的是哪種系統(tǒng)語言或區(qū)域設(shè)定。
在 Ormandy 看來，他列出的這些潛在危害只不過是些皮毛，那些攻擊者一旦使起壞來會讓你措手不及。
今年 5 月，微軟通過安全升級包（CVE-2019-1162）對 Ormandy 發(fā)現(xiàn)的一些問題進(jìn)行了修補(bǔ)。不過，MSCTF 協(xié)議現(xiàn)在是否還是滿身窟窿我們也不得而知。
微軟指出，它們的安全補(bǔ)丁修補(bǔ)了權(quán)限升級漏洞（ALPC）。透過該漏洞，攻擊者能在本地系統(tǒng)的安全上下文中運(yùn)行任意代碼，隨后實現(xiàn)安裝程序、查閱、修改或刪除數(shù)據(jù)等操作。他們甚至能生成一個擁有全部用戶權(quán)限的新賬號。
需要注意的是，已經(jīng)被微軟“拋棄”的 Windows XP 無法使用該補(bǔ)丁包，Windows 7 32位及之后的 Windows 系統(tǒng)均可下載升級。
雷鋒網(wǎng)覺得，也別太擔(dān)心，即使是沒打補(bǔ)丁還被黑客盯上，他在獲得系統(tǒng)控制權(quán)前也得先過認(rèn)證這一關(guān)。
除了對該漏洞的深度解析，Ormandy 還公布了一系列工具和代碼（將問題通知微軟 3 個月后），它們都可被用來攻擊 Windows MSCTF 設(shè)計缺陷。
好在，微軟發(fā)言人聲稱，一些相關(guān)問題已經(jīng)在昨天推送的 8 月升級包中解決了。不過，有消息人士卻透露稱，微軟其實還在努力填這個設(shè)計缺陷的大坑呢。
雷鋒網(wǎng)注：本文編譯自 BleepingComputer 。
