Ve světě kybernetické bezpečnosti se objevila závažná zranitelnost nultého dne v nástroji Microsoft Defender, označená jako RoguePlanet, která útočníkům umožňuje získat přístup na úrovni SYSTEM i na plně aktualizovaných systémech Windows.
Co je zranitelnost RoguePlanet?
Jedná se o kritickou bezpečnostní chybu zero-day, která postihuje Microsoft Defender – jeden z nejrozšířenějších antivirových a bezpečnostních nástrojů integrovaných přímo do operačního systému Windows. Nebezpečnost této zranitelnosti spočívá především v tom, že je zneužitelná i na systémech, které jsou plně aktualizované a zdánlivě chráněné.
Útočník, který tuto zranitelnost úspěšně zneužije, může na cílovém stroji získat oprávnění SYSTEM – tedy nejvyšší možnou úroveň přístupu v prostředí Windows. To v praxi znamená, že může provádět libovolné příkazy, instalovat škodlivý software, číst či modifikovat citlivá data nebo zcela převzít kontrolu nad napadeným zařízením.
Proč je to zvlášť znepokojivé?
Zranitelnosti nultého dne jsou ze své podstaty mimořádně nebezpečné – jsou totiž veřejně známy nebo aktivně zneužívány dříve, než je dostupná bezpečnostní záplata. V případě RoguePlanet je situace o to vážnější, že:
Útok cílí na bezpečnostní software samotný. Microsoft Defender je přitom primárně navržen k ochraně systému, nikoli k tomu, aby se stal vstupní branou pro útočníky.
Plná aktualizace systému neposkytuje ochranu. Uživatelé a správci systémů, kteří pravidelně instalují záplaty, se nemohou spoléhat na to, že jsou v bezpečí.
Přístup na úrovni SYSTEM je absolutní. Na rozdíl od běžných uživatelských nebo administrátorských účtů poskytuje přístup SYSTEM útočníkovi prakticky neomezené možnosti.
Dopad na organizace a běžné uživatele
Zranitelnost RoguePlanet představuje vážné riziko jak pro firemní prostředí, tak pro domácí uživatele. Podnikové sítě, kde je Microsoft Defender nasazen ve velkém měřítku, mohou být vystaveny rozsáhlým útokům, které by bylo obtížné detekovat právě proto, že jsou vedeny skrze důvěryhodný bezpečnostní nástroj.
V době zveřejnění informací o zranitelnosti Microsoft potvrdil, že si je problému vědom a pracuje na vydání bezpečnostní opravy. Do té doby se doporučuje zvýšená obezřetnost a důsledné sledování aktivity na systémech s nainstalovaným Microsoft Defenderem.
Zranitelnosti tohoto typu opět připomínají, že ani důvěryhodný bezpečnostní software není imunní vůči chybám – a že kybernetická bezpečnost vyžaduje neustálou pozornost a vícevrstvý přístup k ochraně.
Zdroj: thehackernews.com
Zdroj: IT SECURITY NETWORK NEWS
