Windows 10: Majora PROBLEM pojawia się ponownie z powodu Microsoft

Windows 10 ma poważny problem, który pojawił się ponownie za sprawą firmy Microsoft. Oto główny błąd, jaki popełnił i jak bardzo ma to teraz znaczenie.

Windows 10 pojawił się ponownie

Windows 10 ma poważny problem, który pojawił się ponownie, ponieważ firma Microsoft nie rozwiązała go poprawnie, więc nigdy nie zniknął całkowicie, został tylko częściowo naprawiony. Mówimy o exploitie wykrytym zeszłego lata przez badaczy bezpieczeństwa komputerów, umożliwiającym hakerowi przejęcie pełnej kontroli nad systemem Windows 10. Problem dotyczył niektórych osób, których komputery dotyczyły tego problemu.

Windows 10 firma Microsoft „naprawiła” tę lukę, ale wygląda na to, że naprawa ta nie została ukończona, ponieważ odkryto i wykorzystuje się alternatywną wersję tego exploita. Wygląda na to, że oryginalny exploit nie został całkowicie zamknięty przez exploity firmy Microsoft, więc w oparciu o niewielkie zmiany wprowadzone w kodzie ataku na lukę w systemie Windows 10 nadal umożliwia eksploatację komputerów ludzi.

Windows 10: Majora PROBLEM pojawia się ponownie z powodu Microsoft

Windows 10 ma bardzo poważny problem odkryty przez badaczy bezpieczeństwa komputerowego Google, co potwierdza fakt, że Microsoft wykonał bardzo złą robotę, wydając łatkę rozwiązującą problem. Windows 10 nie jest jedyną wersją systemu operacyjnego Windows, na którą wpływa ten bardzo poważny problem, na sztuczki hakerów, którzy wiedzą, jak wykorzystać tę lukę, podatne są również różne inne wersje.

„W maju Kaspersky odkrył, że CVE-2020-0986 w systemie Windows spwow64 był wykorzystywany jako dzień 0. Firma Microsoft wypuściła łatkę w czerwcu, ale ta łatka nie naprawiła luki. Po zgłoszeniu tej złej poprawki we wrześniu w ciągu 90 dni nadal nie została ona naprawiona. Pierwotnym problemem było arbitralne wyłuskanie wskaźnika, które umożliwiło osobie atakującej kontrolowanie wskaźników src i wskazywanie wskaźników do memcpy.

Windows 10 luka ta jest również wykorzystywana w przeglądarce Internet Explorer 11, dzięki czemu niektórym hakerom udało się uzyskać uprawnienia administratora na komputerach osób, które zostały oszukane w celu uruchomienia exploita na swoich komputerach. Ci z Google'a poinformowali tych z Microsoftu o tym, że początkowy problem nie został do końca rozwiązany w przypadku Windowsa 10, tyle tylko, że trudno powiedzieć, ile czasu firma będzie potrzebowała na wypuszczenie kolejnej bezużytecznej łatki.

Windows 10 Tymczasem pozostaje całkowicie podatny na exploity wykorzystujące tę lukę w celu uzyskania uprawnień administratora na komputerach użytkowników.