بسته ی امنیتی جدید مایکروسافت با هدف مقابله با آسیب پذیری و رویکردهای مخرب مرتبط با فایل های تصویری برای ویندوز ۱۰ عرضه شد.
مایکروسافت اخیرا به روزرسانی های ویندوز ۱۰ را بدون نظم خاصی عرضه می کند، اما در مقابله با آسیب پذیری های امنیتی و بحران های مرتبط، عملکردی سریع دارد. درحال حاضر آسیب پذیری خطرناکی پلتفرم های این شرکت را تهدید می کند که آن ها را مجبور به انتشار سریع بسته های امنیتی کرده است. آسیب پذیری جدید در ویندوز ۱۰ و ویندوز سرور ۲۰۱۹ باعث می شود تا مجرمان سایبری، فایل های مخرب تصویری برای انجام اهداف خود بسازند. این فایل ها امکان اجرای کدهای مخرب را در کامپیوتر قربانی دارند. بسته ی امنیتی که ردموندی ها برای مقابله با آسیب پذیری مذکور عرضه کردند، کمی با بسته های مرسوم تفاوت دارد.
باگ های عملکردی جدید در سیستم عامل ویندوز به نام های CVE-2020-1425 و CVE-2020-1457 شناخته می شوند که در بخش کتابخانه ی کدک ویندوز (Windows Codecs Library) قرار دارند. این بخش از ویندوز مجهز به نرم افزارهای کاربری برای رمزگشایی انواع فرمت های فایل عکس و ویدئو است. مجرمان سایبری با سوءاستفاده از باگ موجود در کتابخانه، فشار افزوده ای با فایل های مخرب تصویری ایجاد می کنند که کامپیوتر را به افشای اطلاعات مهم و همچنین اجرای کد موجود در تصویر، وا می دارد.
مایکروسافت می گوید باگ های عملکردی در ویندوز به صورت محرمانه به آن ها اطلاع رسانی شده اند و هیچ اثری هم از سوءاستفاده ی گسترده از آن ها دیده نمی شود. حمله های سایبری که با استفاده از اجرای کد از راه دور انجام می شوند، همیشه خطرناک هستند. البته قبلا شاهد اجرای بیشتر این دسته از حمله ها بودیم. بخشی به نام ASLR یا Address Space Layout Randomisation در سیستم عامل های مدرن دیده می شود که خطر سوءاستفاده از باگ های موجود در کتابخانه ها را کاهش می دهد. این بخش، کار مجرمان را در تزریق کدهای مخرب به فایل های تصویری، دشوار می کند. درنهایت، با پیاده سازی ASLR، برنامه ی مخرب پیش از اجرا دچار اختلال می شود و مأموریت خود را به خوبی انجام نمی دهد. البته با وجود سیستم های محافظ، سوءاستفاده ی ترکیبی از باگ های CVE-2020-1425 و CVE-2020-1457 خطرساز خواهد بود.
حمله هایی که از آسیب پذیری اخیر سیستم عامل ویندوز سوءاستفاده کرده اند، آن چنان گسترده و عمومی نبوده اند. ظاهرا ردموندی ها هم به همین دلیل، مشخصات جزئی زیادی از حمله ها و آسیب پذیری ها منتشر نمی کنند. در بخشی از توضیحات مایکروسافت گفته می شود که باگ های CVE-2020-1425 و CVE-2020-1457 در عملکردهای متفاوتی استفاده می شوند. به علاوه، احتمالا برای یک نفوذ موفق به ترکیب آن ها نیاز خواهد بود. CVE-2020-1425 برای جمع آوری داده پیرامون پیکربندی حافظه ی سیستم استفاده می شود. باگ CVE-2020-1475 نیز از داده های جمع آوری شده سوءاستفاده می کند و سیستم امنیتی ASLR را دور می زند. درک ترکیب باگ ها برای سوءاستفاده ی مجرمانه برای هکرها بسیار ارزشمند محسوب می شود. درنتیجه فردی که به مایکروسافت اطلاع رسانی کرده، کار مهمی را برای آن ها انجام داده است.
آسیب پذیری در زیرساخت کتابخانه های تصویری سیستم عامل، خطرهای زیادی به همراه دارد. بسیاری از اپلیکیشن ها از مرورگر تا گالری تصاویر، از کتابخانه ی کدک ویندوز برای انجام وظایف خود استفاده می کنند. خبر خوب اینکه رفع آسیب پذیری ها دشواری چندانی ندارد، در تمامی سیستم های آلوده، عملکرد و ساختاری مشترک دارند. به هرحال مایکروسافت نسخه ی پچ شده از کتابخانه ی کدک را در ویندوز استور (و نه به روزرسانی ویندوز) قرار داده است. البته کاربر درنهایت برای نصب بسته ی امنیتی نیاز به انجام کار خاصی ندارد، اما می توان با نصب آن از استور، سریع تر به بسته ی امنیتی دسترسی پیدا کرد.
منبع: زومیت.