На продаж: Уразливість у Windows 8

Французька компанія Vupen, виставила на продаж вразливість у найкращому стилі Нульовий день на найновішій операційній системі Microsoft

Наш перший день для Win0 + IE8 з HiASLR / AntiROP / DEP & Prot в режимі пісочниці (Flash не потрібен).

Так сказав один із останніх твітів від Вупен, французька компанія, що спеціалізується на пошуку вразливостей у широкому спектрі програмного забезпечення таких компаній, як Microsoft, Adobe, Apple та Oracle.

Vupen займає тіньову область досліджень комп'ютерної безпеки, продаючи вразливі місця третім сторонам, не обмінюючись деталями з компаніями, що беруть участь у програмному забезпеченні. Вупен стверджує, що ця інформація допомагає організаціям захиститися від хакерів, а в інших випадках - також наступати.

Vupen виявив проблему в новій Windows 8, а в її браузері Internet Explorer 10 ця помилка ще не опублікована і не виправлена ​​Microsoft. Це перша уразливість, виявлена ​​з моменту її запуску, на додаток до кількох інших у додатках, які працюють спеціально на Windows 8.

Дейв Форстром, головний директор з питань кібербезпеки Microsoft, закликає дослідників брати участь у скоординованій програмі розкриття вразливості, яка просить людей (у Vupen) дати їм час, щоб виправити проблему, перш ніж вона стане загальнодоступною.

«Ми бачили твіт, але пов’язаних деталей з нами не передавали."Зазначив Форстром в рекламі.

У твіті Vupen, написаному в середу, він згадує про цю помилку, вона дозволяє хакеру обійти технології безпеки, наявні в Windows 8, включаючи Рандомізація макета адресного простору (ASLR) Анти-повернення орієнтованого програмування та вимірювання Запобігання виконанню даних (DEP), компанія також вказує, що це не є причиною проблеми з Adobe flash.

«Звичайно, якщо помилка буде підтверджена, це призведе до поганої репутації для Microsoft, маючи новий продукт, який рекламується як найбезпечніша платформа, з недоліками, вже виявленими незабаром після його запуску.”- сказав Ендрю Стормс, директор з питань безпеки операцій nCircle.

Можливість використовувати цю вразливість може бути обмежена нещодавно випущеною Windows 8, але, «З іншого боку, ніхто не підтвердив, що ця помилка також впливає на попередні версії Windows та IE- сказав Шторм.

Джоді Мелборун, консультант і експерт з тестування на проникнення австралійської охоронної компанії HackLabs, заявив, що вразливість може бути корисною для розробників, зацікавлених у викраденні сертифікатів безпеки або вихідного коду.

Тож у чому цінність вразливості? Важко сказати. Vupen не опублікував роздрібну ціну. Але
Мельбурн сказав, що 'Значення помилки з часом буде лише збільшуватися, і звичайно, як довго Vupen її утримує, і ніхто інший не натрапляє на неї«

Via: Комп’ютерний світ