Windows Defender-patch: a támadók a lemezt is teleírhatták
Egy friss Windows Defender-javítás egy szokatlan 0-day hibát foltoz: a támadók elvileg a merevlemezt is megtölthették, nem csak a gépet terhelhették túl.
Mi történt a Windows Defender körül?
A Microsoft javította a Windows Defenderhez kapcsolódó 0-day hibát. A leírás alapján a gond nem klasszikus adatlopásról szólt, hanem arról, hogy a sérülékenységet kihasználva a támadók akár a merevlemezt is megtölthették, vagyis a gépet használhatatlanul lelassíthatták.
Ez elsőre furcsának tűnhet, de épp ettől veszélyes. Nem kell hozzá látványos „feltörés” ahhoz, hogy baj legyen: elég, ha elfogy a tárhely, megállnak a frissítések, nem készülnek mentések, és a Windows elkezd küszködni a legalapvetőbb feladatokkal is.
Miért fáj ez ennyire a hétköznapokban?
A Windows Defender sok gépen az alapvédelem része, ezért egy ilyen hiba sok felhasználót érinthetett volna. Ha egy rendszerkomponensben van lyuk, az nem csak a biztonsági szakmának érdekes: a felhasználó a saját gépén tapasztalja meg, hogy hirtelen elfogy a hely, belassul minden, és megjelennek a bosszantó hibák.
A fontos rész most az, hogy a javítás már megérkezett. A történet tanulsága nem az, hogy minden Defender-hiba egyformán súlyos, hanem az, hogy még egy „csak” tárhelyet célzó támadás is komoly fennakadást okozhat egy Windows-os gépen.
Mi maradt nyitva a végére?
A címből még nem derül ki, pontosan hány rendszert érinthetett a hiba, és az sem, hogy a támadók már ténylegesen kihasználták-e széles körben. Ami biztosnak látszik: a Windows Defenderhez kiadott patch egy olyan útvonalat zár le, amely nem adatokat akart elvinni, hanem a gép működését akaszthatta volna meg.
Források és további olvasnivalók
-
Patch for Windows Defender 0-day could allow attackers to fill hard disk
Forrás: Ars Technica Security RSS – "Patch for Windows Defender 0-day could allow attackers to fill hard disk". A cikkből egy Windows Defenderhez kapcsolódó 0-day javítása azonosítható; a megfogalmazás a merevlemez megtöltésének lehetőségére utal. A draft szándékosan óvatosan fogalmaz, mert a briefben nem szerepelt részletes kivonat vagy további technikai bontás.
Ajánló
Tetszett a cikk? Ezt is olvasd el
Az USA és nyolc szövetségese közös figyelmeztetést adott ki: sebezhető, rosszul beállított routereken át próbálnak bejutni kritikus infrastruktúrák hálózataiba. A tanulság nem csak nagy szervezeteknek szól, mert a régi hálózati eszköz könnyen gyenge láncszemmé válhat.
A Calgary-i egyetem szerint feltörték a hálózatát, és a fájltároló rendszerekből adatokat vittek el, majd töröltek. A történet távoli, de a tanulsága nagyon hétköznapi.
A Talisman Design crowdfundingolt PocketMage-e nem egyszerű retrojáték: egy kagylós PDA, fizikai billentyűzettel és e-paper kijelzővel. A kérdés inkább az, hogy nosztalgián túl van-e még helye egy ilyen formátumnak a telefonok mellett.