Till salu: Sårbarhet i Windows 8

Det franska företaget Vupen har sålt en sårbarhet i bästa stil Nolldag på det senaste Microsoft-operativsystemet

Vår första 0-dag för Win8+IE10 med HiASLR/AntiROP/DEP & Prot Mode-sandlådebypass (Flash behövs ej).

Så sa en av de senaste tweetsna från vupen, ett franskt företag som specialiserat sig på att hitta sårbarheter i ett brett utbud av programvara från företag som Microsoft, Adobe, Apple och Oracle.

Vupen upptar ett skumt område inom datasäkerhetsforskning och säljer sårbarheter till tredje part, utan att dela detaljer med företagen som är involverade i programvaran. Vupen hävdar att informationen hjälper organisationer att försvara sig mot hackare och i andra fall också ta brottet.

Vupen hittade ett problem i nya Windows 8 och i hans webbläsare, Internet Explorer 10, har felet ännu inte släppts eller åtgärdats av Microsoft. Detta är den första sårbarheten som hittats sedan den släpptes, tillsammans med flera andra i applikationer som körs specifikt på Windows 8.

Dave Forstrom, Microsofts informationssäkerhetschef, uppmuntrar forskare att delta i programmet Coordinated Vulnerability Disclosure, som ber folket (av Vupen) att ge dem tid att åtgärda problemet innan de avslöjar det offentligt.

«Vi såg tweeten, men relaterade detaljer har inte delats med oss."Sa Forström i en annons.

I Vupens tweet som skrevs på onsdagen nämner han nämnda bugg, det tillåter en hackare att kringgå säkerhetsteknologier som finns i Windows 8, inklusive Adressutrymme Layout Randomisering (ASLR) Anti-returorienterad programmering och mätningar Dataexekveringsskydd (DEP) indikerar företaget också att detta inte är orsaken till ett Adobe Flash-relaterat problem.

«Visst, om felet bekräftas, skulle det ge ett dåligt rykte för Microsoft att ha en ny produkt, utpekad som den säkraste plattformen, med brister som redan identifierats strax efter lanseringen.”Sa Andrew Storms, chef för säkerhetsoperationer för nCircle.

Möjligheten att utnyttja denna sårbarhet kan vara begränsad till det nyligen släppta Windows 8, men "Å andra sidan har ingen bekräftat att detta fel också påverkar tidigare versioner av Windows och IEStormar sa.

Jody Melbourne, en konsult och expert på penetrationstestning på det australiska säkerhetsföretaget HackLabs, sa att sårbarheten kan vara användbar för utvecklare som är intresserade av att stjäla säkerhetscertifikat eller källkod.

Så vad som är värdet av sårbarhet är svårt att säga. Vupen har inte publicerat listpriset. Men
Melbourne sa att 'Buggens värde kommer bara att öka med tiden, och naturligtvis så länge Vupen behåller den och ingen annan stöter på den.«

Via: computerworldUK