Vulnerabilitatea din Help and Support Center (HSC)

Cei care mă urmăresc şi prin intermediul contului de Twitter au aflat, la doar o zi distanţă după ce am publicat articolul destinat actualizărilor de securitate Microsoft pentru luna iunie, că o altă vulnerabilitate a fost recunoscută în mod oficial. Ea privea componenta Windows Help and Support Center din Windows XP, respectiv Windows Server 2003, şi chiar dacă nu se înregistraseră atacuri până la acea oră, era doar o chestiune de timp până când exploit-ul risca să producă efecte dintre cele mai nedorite.

Ce reprezintă Help and Support Center (HSC) ?

Help and Support Center (prescurtat HSC) este o facilitate Windows menită a oferi utilizatorilor informaţii utile cu privire la cele mai dezbătute probleme. De exemplu, HSC ne prezintă facilităţile Windows-lui, ne arată cum să descărcăm / să instalăm diferite programe sau actualizări, ne lămureşte cu privire la compatibilitatea / incompatibilitatea unui anumit dispozitiv hardware cu sistemul de operare, oferind o interfaţă prin care putem deschide link-uri de ajutor, accesând „hcp://”, în locul prefixului clasic „http://””.

Aţi auzit bine. Există un protocol HCP şi care, asemeni protocolului mult mai cunoscut HTTP (folosit pentru a executa link-uri / legături într-un browser web), permite deschiderea legăturilor către Microsoft Help and Support Center.

Vulnerabilitatea 2219475

Descrisă în buletinul de securitate cu numărul 2219475, vulnerabilitatea era dată de validarea necorespunzătoarea link-urilor (atunci când se folosea protocolul HCP) şi ar fi permis unei persoane rău intenţionate, nici mai mult nici mai puţin, decât să preia controlul calculatorului gazdă. Profitând inclusiv de faptul că cei mai mulţi utilizatori folosesc „de facto” conturi cu drepturi de administrare, odată exploatată breşa, atacatorul ar fi putut să creeze noi conturi, să acceseze documente, ori să instaleze / dezinstaleze diferite programe.

Vulnerabilitatea afecta şi aplicaţiile terţe, în speţă browser-ele web care erau capabile să gestioneze protocolul HCP, manifestându-se pe orice sistem de operare XP (nu contau cei 32 / 64 de biţi şi nici dacă era actualizat „la zi”), respectiv Windows Server 2003 (32 de biţi / 64 de biţi / 64 biţi – Itanium).

Mecanismul era destul de simplu, atacatorul momindu-şi victimele printr-un mesaj, printr-un banner sau prin orice fel de link să acceseze o pagină web special concepută în acest sens. Nu exista posibilitatea ca un conţinut maliţios să fie livrat pe calculatorul victimei  doar prin simpla folosire a serviciului de Help and Support (ro. Ajutor şi Asistenţă), fără ca aceasta să acceseze pagina în cauză.

Microsoft Fix it 50459. Microsoft Fix it 50460

Spre lauda lor, Microsoft reuşeşte să mă surprindă (la modul plăcut) pentru a doua oară în această lună, oferind în timp record, o soluţie ce repară vulnerabilitatea amintită, şi chiar dacă nu este vorba de o actualizare de securitate în sensul clasic, ci mai degrabă de un petic, e bine venit câtă vreme ne protejează.

Sunt două metode prin care poate fi dezactivat protocolul HCP, una care presupune editarea manuală a regiştrilor şi printr-un „Fix it” marca Microsoft, cu numărul „de ordine” 50459. Cea de-a doua opţiune rămâne preferata mea, nu doar fiindcă lucrul cu regiştri nu este ceva la îndemâna oricui, dar beneficiem şi de opţiunea de revenire la setările iniţiale printr-un alt Fix it / Disable this fix 50460.

URL: http://support.microsoft.com/kb/2219475

La final….

Doar două vorbe. Cu toate că pe acest blog există o categorie dedicată vulnerabilităţilor / actualizărilor de securitate, timpul nu-mi permite să tratez problemele care apar (uneori zilnic) în câte un articol dedicat. Subdomeniul noutati.stefamedia.ro şi contului de twitter Stefa Media oferă o acoperire în timp real a celor mai importante informaţii din domeniu şi, după cum voi explica într-un articol viitor, plusează la capitolul interactivitate.

Materiale bibliografice:

• http://support.microsoft.com/kb/2219475
• http://www.writersua.com/hsc.htm
• http://www.microsoft.com/technet/security/advisory/2219475.mspx
• http://blogs.technet.com/b/msrc/archive/2010/06/10/security-advisory-2219475-released.aspx

Despre autor şi articol

Bogdan-Andrei a scris 281 articole pe blogul Stefa Media.

Student la Comunicare şi Relaţii Publice, cunoscător al jocurilor din perioada anilor '80 sau '90, interesat de IT şi WordPress, scriu despre ce-mi place şi, de cele mai multe ori, îmi place ceea ce scriu. Şi nu doar mie. De aceea continui.

• Site web
• Twitter
• Facebook

Categorii: Vulnerabilităţi Etichete: actualizare de securitate, Fix it, Help and Support Center, Microsoft, protocolul HCP, vulnerabilitate, WINDOWS, Windows Server 2003, Windows XP