新しい脆弱性は、さらに多くのWindows10の欠点を示しています

ウイルス対策を制御できる攻撃は重大です。ウイルス対策およびマルウェア対策ソフトウェアを無効にする攻撃は一般的ですが、テーブルを完全に回転させることは目を見張るものです。 DoubleAgentを使用することにより、悪意のある攻撃者は次のことができます。

1. ウイルス対策をマルウェアに変える -ウイルス対策ソフトウェアは、コンピュータの特権的な位置から動作します。信頼性の高い操作であるため、アンチウイルスはすべてを認識し、何でも実行できます。したがって、悪意のあるアクティビティはすべて正当であると見なされ、攻撃者はセキュリティを回避できます。
2. アンチウイルスの動作を変更する -攻撃者は、ホワイトリスト、ブラックリストの変更、ポートのオープン、ファイアウォールの変更などを自由に行うことができます。ウイルス対策を無効にすることで、バックドアを簡単にインストールできます。
3. 破壊 -攻撃の理由によっては、悪意のある攻撃者がシステムを破壊する可能性があります。特定のアクションを停止するアンチウイルスがなければ、ローカルストレージを暗号化またはフォーマットすることができます。

さらに、ウイルス対策を介したシステム全体への無制限のアクセスでは、個人データや機密データが盗まれる可能性があります。

今何？

Cybellumは、DoubleAgentを防御できる唯一のウイルス対策製品はWindowsDefenderであると主張しています。 Windows Defenderは、このタイプの攻撃を軽減するために特別に設計されたカーネルレベルの保護技術であるWindowsProtectedProcessesメカニズムを使用する唯一のウイルス対策製品です。

逆に、AvastCTOのOndrejVlcekは、Cybellumが昨年脆弱性について会社に警告したと述べました。そのため、脆弱性はもはや問題ではありません。 Norton SecurityはZDNetに同様の話をしました。問題を調査した後、概念実証攻撃によって引き起こされた脆弱性は見つかりませんでした（Cybellumが製品を攻撃することによって作成されたビデオにもかかわらず）。

それにもかかわらず、彼らは追加の検出およびブロック技術を実装しました。

Pwn2OwnのMicrosoftEdge

Pwn2Ownは、CanSecWestセキュリティ会議で毎年開催されるハッキングコンテストです。 2017年版は、コンテストの10周年と、100万ドルの巨額の賞金を獲得しました。ターゲットは毎年変更されますが、通常はブラウザとその他の一般的なソフトウェアが混在しています。

Microsoftは、Windows 10でまったく新しいブラウザーを導入しました。Edgeは、古いInternet Explorerバージョンに見られる、昨年の脆弱性に基づくことを避けるために、ほとんどゼロから作成されました。 Microsoftは、ChromeやFirefoxと直接競合するブラウザを必要としていました。いくつかの部分で、それは成功しました。他では、それはまだ遅れています...

2017年のPwn2Ownでは、MicrosoftEdgeが「5回以上」ハッキングされました。良い知らせが欲しいですか？これらのハッキングは、高度なスキルを持つプロのハッカーによって完了されます。 「360Security」のチームによって完了された1つのハックは、Microsoft Edgeのヒープオーバーフローのバグ、実際のWindowsカーネルのタイプの混乱、VM Workstationの初期化されていないバッファを悪用し、仮想マシンをエスケープしました。

つまり、ホストオペレーティングシステムにアクセスするために、3つの個別の高度なハッキングを完了しました。彼らの努力は彼らに105,000ドルを稼ぎました。