SandboxEscaper a revenit cu un alt nou exploat pentru o zi zero, numit ByeBear. La fel ca data trecută, dezvoltatorul nu s-a deranjat să informeze Microsoft despre eroare.

În mai 2019, SandboxEscaper a publicat un număr de patru exploatări Windows într-o zi. Una dintre ele a fost implementată pentru a ocoli o corecție de securitate lansată pentru a remedia vulnerabilitatea LPE (CVE-2019-0841).

Dezvoltatorul a publicat acest nou exploat pentru o zi zero pentru a ocoli un patch vechi, destinat să remedieze o problemă de ridicare a privilegiilor.

Microsoft a lansat un patch pentru a rezolva vulnerabilitatea, dar SandboxEscaper a găsit o nouă modalitate de a ocoli patch-ul de securitate Microsoft.

Noua exploatare poate ajuta un actor amenințător să profite de defect. Un atacator poate prelua controlul asupra sistemului dvs. utilizând o aplicație rău intenționată pentru a ocoli privilegiile sistemului.

SandboxEscaper a discutat despre intensitatea erorii spunând că:

Această eroare nu este restricționată cu siguranță la margine. Acest lucru va fi declanșat și cu alte pachete. Așadar, vă puteți da seama cu siguranță o modalitate de a declanșa acest bug în tăcere, fără a avea margine. Sau, probabil, puteți minimiza marginea imediat ce se lansează și o închide imediat ce se termină eroarea.

Există o soluție pe care o puteți utiliza

SandboxEscaper a sugerat o soluție posibilă care poate fi utilizată pentru a ocoli patch-ul. Dezvoltatorul a explicat pe GitHub că a lucrat deja la exploatarea Microsoft Edge. Potrivit dezvoltatorului, un actor amenințător poate implementa exploit-ul eliminând folderele și fișierele din:

c: \ utilizatori \% username% \ AppData \ pachete \ locale \ Microsoft.MicrosoftEdge_8wekyb3d8bbwe

Nu uitați să lansați Microsoft Edge de două ori la sfârșit.

Dacă ne uităm înapoi, SandboxEscaper a descoperit întotdeauna defecte în Windows înainte ca Microsoft să știe chiar despre ele. Nu a informat niciodată Microsoft înainte să le publice online.

Microsoft ar trebui să colaboreze cu SandboxEscaper pentru a remedia numeroase defecte de securitate care există în Windows 10. Această colaborare poate fi una fructuoasă pe termen lung.