Huis > Cyber ​​Nieuws > Hot Potato Exploit Endangers Recent Windows Versions
CYBER NEWS

Hot Potato Exploit bedreigt recente Windows-versies

hot-aardappel-exploit-windows-STForumWindows kwetsbaar en dit is geen geheim aan iedereen. Echter, Windows kwetsbaarheden worden niet zo vaak besproken als ze zouden moeten zijn. Enkele maanden geleden, we u geïnformeerd over een bepaalde exploit in Windows 10 bekend als de Multihandler exploiteren.

Meer informatie over Windows’ Kwetsbaarheden:
Silverlight Zero-Days Exploits
De ATP-service van Microsoft is gebrekkig

The Hot Potato Exploit

Nu, onderzoekers van Foxglove Security hebben een andere zwakke plek in Windows onthuld die bijna alle nieuwste versies beïnvloedt. De exploit wordt Hot Potato genoemd en is ontdekt door een reeks bekende beveiligingsfouten in Windows samen te stellen.

The exploit itself was created on the basis of a proof-of-concept code released by Google’s Project Zero in 2014. Het onderzoeksteam van The Foxglove heeft hun bevindingen gepresenteerd op de website van ShmooCon-beveiligingsconferentie onlangs gehouden in Washington. De onderzoekers hebben ook de code van Hot Potato gedeeld op GitHub.

Wat heel alarmerend is aan Hot Potato, is dat het kan worden geactiveerd door drie soorten aanvallen waarover werd onthuld 15 jaren geleden, in 2000. Met andere woorden, alle kwetsbaarheden die deelnemen aan Hot Potato zijn niet gepatcht.

Is er enige uitleg gegeven door Microsoft?
Gewoon een vreemde opmerking dat het patchen van de beveiligingsfouten de compatibiliteit tussen de verschillende versies van Windows zou hebben verbroken.

De kwetsbaarheden van Hot Potato Exploit

Zoals uitgelegd door Softpedia, de drie kwetsbaarheden die Hot Potato vertegenwoordigen zijn:

  • Een zeer effectieve lokale NBNS (NetBIOS-naamservice) spoofing techniek;
  • Een kwetsbaarheid waardoor kwaadwillende actoren een nep-WPAD kunnen opzetten (Web Proxy Auto-Discovery Protocol) proxy server;
  • Een aanval op het Windows NTLM-verificatieprotocol.

De aanvalsscenario's van Hot Potato

Onderzoekers zijn van mening dat het één voor één gebruiken van de drie exploits enkele minuten tot enkele dagen kan duren. Echter, als hun pogingen succesvol zijn, ze kunnen de machtigingen van apps verhogen tot privileges op systeemniveau.

Het ergste is dat de onderzoekers erin zijn geslaagd de volgende versies van het besturingssysteem te doorbreken:

  • Windows 7;
  • Windows 8;
  • Windows 10;
  • Server 2008;
  • Server 2012.

De juiste mitigatietechnieken moeten nog worden onderzocht. Echter, onderzoekers zeggen dat het inschakelen van de Windows ' Uitgebreide bescherming voor authenticatie zou een einde moeten maken aan de laatste fase van Hot Potato.

Milena Dimitrova

Een bevlogen schrijver en contentmanager die sinds de start van het project bij SensorsTechForum werkt. Een professional met 10+ jarenlange ervaring in het creëren van boeiende inhoud. Gericht op de privacy van gebruikers en malware ontwikkeling, ze gelooft sterk in een wereld waar cybersecurity speelt een centrale rol. Als het gezond verstand heeft geen zin, ze zullen er zijn om aantekeningen te maken. Deze toelichtingen kunnen later om te zetten in artikelen! Volg Milena @Milenyim

Meer berichten

Volg mij:
Tjilpen

Laat een bericht achter

Uw e-mailadres wordt niet gepubliceerd. Verplichte velden zijn gemarkeerd *

Delen op Facebook Aandeel
Loading ...
Delen op Twitter Gekwetter
Loading ...
Delen op Google Plus Aandeel
Loading ...
Delen op Linkedin Aandeel
Loading ...
Delen op Digg Aandeel
Deel op Reddit Aandeel
Loading ...
Delen op StumbleUpon Aandeel
Loading ...