Vulnerabilitatea din Windows Shell

Ieri am vorbit despre actualizările de securitate din luna iulie, însă din motive care ţin de cantitatea de informaţie oferită într-un singur material şi mai ales pentru că vulnerabilitatea nu făcea obiectul unuia dintre cele patru buletine de securitate, am lăsat subiectul numit Windows Shell pentru astăzi.

Despre ce este vorba ? Pe 16 iulie 2010, Microsoft a publicat o înştiinţare (Microsoft Security Advisory 2286198), unde se menţionează vulnerabilitatea componentei Windows Shell, din Microsoft Windows. O eroare în procesarea shortcut-urilor (.LNK) şi care ţine de validarea nenecorespunzătoare a anumitor parametri, permite rularea de cod maliţios prin intermediul unor shortcut-uri create special.

Mai mult, vulnerabilitatea se manifestă atât la citirea automată a unui dispozitiv portabil (caz în care facilitatea AutoPlay este activată / am discutat despre diferenţele dintre autoplay şi autorun), dar şi la parcurgea conţinutului respectivului dispozitiv folosind banalul Windows Explorer. Contrar a ceea ce s-a spus în primele zile, dezactivarea autorun nu vă protejează în cazul acestei vulnerabilităţi din Windows Shell.

Vulnerabilitatea poate fi exploatată atât local (printr-un stick USB, card de memorie, ş.a.m.d.), dar şi de la distanţă (eng. remotely) prin drive-urile partajate în reţea sau WebDAV. Un motiv în plus de îngrijorare este dat de gradul ridicat de penetrare a vulnerabilităţii, practic nici un sistem de operare Microsoft nefiind scutit de probleme. Vom vedea într-un scurt filmuleţ de la Sophos cum se manifestă această problemă pe sistem Windows 7 cu User Account Control (UAC) activ şi dintr-un cont cu privilegii limitate.

Microsoft a luat cunoştinţă deja de primele atacuri (deşi reduse ca amploare) şi a reacţionat prin lansarea unui Fix it. Soluţia este una de moment, menită mai degrabă de a-i descuraja pe atacatori, în condiţiile în care utilizatorii obişnuiţi nu se grăbesc să instaleze actualizările socotite critice, cu atât mai puţin un petic.

Windows shortcut vulnerability with rootkit. Sophos video

Windows Shell. Microsoft Fix it 50486

URL: http://go.microsoft.com/?linkid=9738980

După cum vă spuneam, răspunsul Microsoft a venit sub forma acestui petic (Fix it 50486) care dezactivează funcţiile fişierelor .LNK şi .PIF pe sistemele Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 sau Windows Server R2.

Este o măsură radicală şi care va schimba (la modul negativ) aspectul pictogramelor din taskbar sau din meniul de start.

Tot în acelaşi document (Microsoft Security Advisory din 21 iulie 2010), pentru cei care sunt familiarizaţi cu modificarea regiştrilor din Windows, Microsoft explică paşii ce trebuie urmaţi pentru a implementa manual modificările aduce de Fix it 50486, oferind şi posibiltatea de renunţa la acest petic, odată ce nu va mai fi necesar.

Dezactivare Fix it 50486

URL: http://go.microsoft.com/?linkid=9738981

La final…

Doi dintre jucătorii importanţi pe piaţa produselor de securitate Avira şi Sophos (probabil şi alţii), identifică respectiva vulnerabilitate şi blochează orice încercare de a rula cod neautorizat, dar soluţia recomandată de Microsoft rămâne lui Fix it 50486.

Decizia de a-l instala sau nu vă aparţine, iar eu las deoparte vulnerabilităţile Microsoft şi ne revedem spre seară cu un articol scris pe un ton ceva mai optimist.

Materiale bibliografice:

• http://support.microsoft.com/fixit
• http://www.microsoft.com/technet/security/advisory/2286198.mspx
• http://support.microsoft.com/kb/2286198

Despre autor şi articol

Bogdan-Andrei a scris 281 articole pe blogul Stefa Media.

Student la Comunicare şi Relaţii Publice, cunoscător al jocurilor din perioada anilor '80 sau '90, interesat de IT şi WordPress, scriu despre ce-mi place şi, de cele mai multe ori, îmi place ceea ce scriu. Şi nu doar mie. De aceea continui.

• Site web
• Twitter
• Facebook

Categorii: GHIDURI ŞI TUTORIALE, PREZENTĂRI, Vulnerabilităţi Etichete: actualizări de securitate, autoplay, autorun, Fix it, Fix it 50486, Microsoft, Microsoft Security Advisory, patch, vulnerabilitate, WINDOWS, Windows 7, Windows Shell