На продају: Рањивост у оперативном систему Виндовс 8

Француска компанија Вупен ставила је на продају рањивост у најбољем стилу Нула дан на најновијем оперативном систему Мицрософт

Наш први дан за Вин0 + ИЕ8 са ХиАСЛР / АнтиРОП / ДЕП & Прот режимом заобилазнице песка (Фласх није потребан).

Тако је рекао један од најновијих твеетова од Вупен, француска компанија специјализована за проналажење рањивости у широком спектру софтвера компанија као што су Мицрософт, Адобе, Аппле и Орацле.

Вупен заузима сјенку у истраживању рачунарске сигурности, продајући рањивости трећим странама, без дељења детаља са компанијама које су укључене у софтвер. Вупен наводи да информације помажу организацијама да се одбране од хакера, а у другим случајевима и да преузму офанзиву.

Вупен је пронашао проблем у новом оперативном систему Виндовс 8 и у његовом прегледачу, Интернет Екплорер 10, Мицрософт још увек није објавио или поправио недостатак. Ово је прва рањивост пронађена од њеног покретања, поред неколико других у апликацијама које се посебно изводе на Виндовс 8.

Даве Форстром, главни Мицрософтов службеник за сајбер безбедност, подстиче истраживаче да учествују у координираном програму откривања рањивости, који тражи од људи (у Вупену) да им дају времена да реше проблем пре него што он изађе у јавност.

«Видели смо твеет, али повезани детаљи са нама нису подељени.„Рекао је Форстром у реклами.

У Вупеновом твиту написаном у среду, он помиње ову грешку, омогућава хакеру да заобиђе сигурносне технологије присутне у оперативном систему Виндовс 8, укључујући Рандомизација распореда адреса (АСЛР) Анти-повратак оријентисано програмирање и мерења Спречавање извршавања података (ДЕП), компанија такође указује да ово није узрок проблема у вези са Адобе фласх-ом.

«Свакако, ако се грешка потврди, донела би лошу репутацију за Мицрософт постојањем новог производа, који се рекламира као најсигурнија платформа, са недостацима који су већ идентификовани убрзо након лансирања.”Рекао је Андрев Стормс, директор безбедносних операција за нЦирцле.

Могућност искоришћавања ове рањивости може бити ограничена на недавно објављени Виндовс 8, али, «с друге стране, нико није потврдио да ова грешка утиче и на претходне верзије Виндовс-а и ИЕ-аРекао је Стормс.

Јоди Мелборуне, саветник и експерт за испитивање пенетрације у аустралијској безбедносној компанији ХацкЛабс, рекао је да би рањивост могла бити корисна програмерима заинтересованим за крађу безбедносних сертификата или изворног кода.

Па шта је вредност рањивости? Тешко је рећи. Вупен није објавио ценовник. Али
Мелбоурне је рекао даВредност грешке ће се временом само повећавати, и наравно, колико је дуго Вупен чува и нико други не налети на њу«

виа: ЦомпутерворлдУК