Til salgs: Sårbarhet i Windows 8

Det franske selskapet Vupen har lagt ut en sårbarhet i beste stil Nulldag på det nyeste Microsoft-operativsystemet

Vår første 0 dag for Win8 + IE10 med HiASLR / AntiROP / DEP & Prot Mode sandkassebypass (Flash ikke nødvendig).

Så sa en av de siste tweets fra vupen, et fransk selskap som spesialiserer seg på å finne sårbarheter i et bredt spekter av programvare fra selskaper som Microsoft, Adobe, Apple og Oracle.

Vupen opptar et skyggefullt område innen datasikkerhetsforskning og selger sårbarheter til tredjeparter, uten å dele detaljer med selskapene som er involvert i programvaren. Vupen hevder at informasjonen hjelper organisasjoner å forsvare seg mot hackere, og i andre tilfeller også ta offensiven.

Vupen fant et problem i den nye Windows 8, og i nettleseren Internet Explorer 10 er feilen ennå ikke publisert eller lappet av Microsoft. Dette er den første sårbarheten som ble funnet siden lanseringen, i tillegg til flere andre i applikasjoner som kjøres spesielt på Windows 8.

Dave Forstrom, Microsofts sjef for cybersikkerhet, oppfordrer forskere til å delta i det koordinerte avsløringsprogrammet for sårbarheter, som ber folk (på Vupen) om å gi dem tid til å løse problemet før det blir offentlig.

«Vi så tweeten, men relaterte detaljer har ikke blitt delt med oss."Sa Forstrom i en annonse.

I Vupens tweet skrevet onsdag nevner han denne feilen, den lar en hacker omgå sikkerhetsteknologiene som finnes i Windows 8, inkludert Adresseplassoppsett Randomisering (ASLR) Anti-returorientert programmering og målinger Forebygging av datautførelse (DEP), indikerer selskapet også at dette ikke er årsaken til et Adobe flash-relatert problem.

«Sikkert, hvis feilen blir bekreftet, vil det gi et dårlig rykte for Microsoft ved å ha et nytt produkt, spioneringen som den sikreste plattformen, med feil allerede identifisert kort tid etter lanseringen.”Sa Andrew Storms, direktør for sikkerhetsoperasjoner for nCircle.

Muligheten til å utnytte dette sikkerhetsproblemet kan være begrenset til nylig utgitte Windows 8, men, «på den annen side har ingen bekreftet at denne feilen også påvirker tidligere versjoner av Windows og IESa stormene.

Jody Melborune, en konsulent og penetrasjonstestekspert i det australske sikkerhetsselskapet HackLabs, sa at sårbarheten kan være nyttig for utviklere som er interessert i å stjele sikkerhetssertifikater eller kildekode.

Så hva er verdien av sårbarhet? Det er vanskelig å si. Vupen har ikke gitt ut en listepris. Men
Melbourne sa at 'Verdien av feilen vil bare øke over tid, og selvfølgelig hvor lenge Vupen holder den og ingen andre støter på den«

Via: computerworldUK