Eladó: A Windows 8 biztonsági rése

A francia Vupen cég a legjobb stílusú sebezhetőséget értékesítette Nulla nap a legújabb Microsoft operációs rendszeren

Első 0 napunk a Win8 + IE10 programhoz HiASLR / AntiROP / DEP & Prot módú sandbox bypass-szal (Flash nem szükséges).

Így szólt az egyik legfrissebb tweet vupen, egy francia vállalat, amely a szoftverek széles skáláján található sebezhetőségek felkutatására szakosodott olyan vállalatoktól, mint a Microsoft, az Adobe, az Apple és az Oracle.

A Vupen árnyékos területet foglal el a számítógépes biztonsági kutatásban, és sebezhetőségeket ad el harmadik feleknek anélkül, hogy részleteket osztana meg a szoftverben részt vevő vállalatokkal. Vupen azt állítja, hogy az információk segítenek a szervezeteknek a hackerek elleni védekezésben, más esetekben pedig az offenzívát is vállalják.

A Vupen problémát talált az új Windows 8-ban és böngészőjében, az Internet Explorer 10-ben, a hibát a Microsoft még nem tette közzé vagy javította. Ez az első olyan biztonsági rés, amelyet a bevezetése óta találtak, számos más mellett a kifejezetten Windows 8 rendszeren futó alkalmazásokban.

Dave Forstrom, a Microsoft kiberbiztonsági vezetője arra ösztönzi a kutatókat, hogy vegyenek részt az összehangolt biztonsági rés-nyilvánosságra hozatali programban, amely arra kéri az embereket (a Vupennél), hogy adjon nekik időt a probléma megoldására, még mielőtt nyilvánosságra kerülne.

«Láttuk a tweetet, de a kapcsolódó részleteket nem osztották meg velünk."Mondta Forstrom egy hirdetésben.

Vupen szerdán írt tweetjében megemlíti ezt a hibát, amely lehetővé teszi egy hacker számára, hogy megkerülje a Windows 8 biztonsági technológiáit, beleértve Címtér elrendezés véletlenszerűsítése (ASLR) Anti-visszatérő orientált programozás és a méréseket Az adatok végrehajtásának megakadályozása (DEP), a vállalat azt is jelzi, hogy nem ez okozza az Adobe Flash-hez kapcsolódó problémát.

«Minden bizonnyal, ha a hiba beigazolódik, az rossz hírnévnek örvendene a Microsoft számára azáltal, hogy egy új, a legbiztonságosabb platformként reklámozott termék van, amelynek hibáival már nem sokkal az indulás után kiderült.- Mondta Andrew Storms, az nCircle biztonsági műveleteinek igazgatója.

A biztonsági rés kihasználásának lehetősége korlátozódhat a nemrég megjelent Windows 8-ra, deMásrészt senki nem erősítette meg, hogy ez a hiba a Windows és az IE korábbi verzióit is érintiStorms mondta.

Jody Melborune, a HackLabs ausztrál biztonsági vállalat tanácsadója és penetrációs tesztelési szakértője szerint a biztonsági rés hasznos lehet a biztonsági tanúsítványok vagy forráskódok ellopásában érdekelt fejlesztők számára.

Tehát mi a sebezhetőség értéke? Nehéz megmondani. A Vupen nem tett közzé listaárat. De
Melbourne ezt mondta:A hiba értéke csak növekszik az idő múlásával, és természetesen, hogy a Vupen meddig tartja, és senki más nem ütközik bele«

Via: computerworldUK