O vulnerabilitate zero-day descoperită în Microsoft Defender, denumită ‘RoguePlanet’, permite unui atacator local să escaladeze privilegii până la nivelul SYSTEM, cel mai înalt din sistemul de operare Windows. Descoperită de cercetătorii de la CyberArk, aceasta afectează modul în care Microsoft Defender procesează anumite fișiere, deschizând ușa pentru instalarea de malware sau preluarea completă a controlului asupra calculatorului.
Ce este RoguePlanet și cum funcționează?
RoguePlanet este o vulnerabilitate de tip privilege escalation care exploatează o eroare în componenta de scanare a Microsoft Defender. Atacatorul trebuie să aibă deja acces local la sistem (de exemplu, prin executarea unui program malițios sau prin intermediul unui utilizator cu drepturi limitate). Prin trimiterea unui fișier special conceput către motorul de scanare, poate declanșa o condiție care permite executarea de cod în contextul procesului Defender, care rulează cu privilegii SYSTEM.
Impactul asupra utilizatorilor
Odată ce atacatorul obține privilegii SYSTEM, poate dezactiva complet soluțiile de securitate, instala programe malware persistente, fura date sensibile sau chiar prelua controlul complet al mașinii. Deși vulnerabilitatea necesită acces local inițial, ea poate fi combinată cu alte metode de infectare (de exemplu, phishing sau exploit-uri de browser) pentru un atac complex.
Statusul patch-ului și recomandări
Microsoft a fost notificată despre această vulnerabilitate și, conform rapoartelor, pregătește un patch care va fi distribuit prin actualizările de securitate. Până atunci, se recomandă menținerea Microsoft Defender la zi și aplicarea politicilor de securitate care limitează execuția de cod arbitrar. De asemenea, este bine să se evite descărcarea și executarea de fișiere din surse nesigure.
Concluzie
RoguePlanet demonstrează încă o dată că nicio soluție de securitate nu este perfectă. Utilizatorii trebuie să fie vigilenți și să aplice actualizările imediat ce sunt disponibile. Până la lansarea patch-ului, limitarea accesului local și utilizarea principiului celui mai mic privilegiu rămân măsuri esențiale.