Windows ยังคงเป็นระบบปฏิบัติการยอดนิยมโลก ขับเคลื่อนคอมพิวเตอร์หลายพันล้านเครื่อง Windows กลายคำพ้องกับการคำนวณ Microsoft และ Windows dominance ทำให้เป็นเป้าคงที่ และแม้ Windows 10 จะเป็น OS ที่ปลอดภัยที่สุดของพวกเขา ยังมีช่องโหว่จำนวนมาก
ช่องโหว่เหล่านี้ไม่ได้เล็ก โจมตี DoubleAgent สามารถเข้าควบคุมทุกเวอร์ชัน Windows ปิดโปรแกรม antivirus รวมไปถึง Microsoft Edge เป็นเป้าหมายใหญ่ของแฮกเกอร์ ไม่ถึงระดับ Internet Explorer — นั่นจะอ็อตเกินไป — แต่วิตกกังวลได้
ผลิตภัณฑ์ Microsoft ยังถูก exploit บ่อย แม้เพิ่มความปลอดภัยใน Windows 10 ยังเป็นเป้าหลัก มาดูว่ากำลังเกิดอะไรขึ้นและทำไม
DoubleAgent
มีนาคม 2017 นักวิจัยความปลอดภัยจาก Cybellum ประกาศพบ zero-day exploit ใหม่ของ Windows ทีมวิจัยอิสราเอลยืนยันว่าโจมตีชื่อ DoubleAgent สามารถ "โจมตีและขโมยการควบคุม antivirus โดยตรง" DoubleAgent exploit คุณสมบัติที่ไม่ค่อยรู้จักที่พบในทุกเวอร์ชัน Windows จาก XP ถึง Windows 10
DoubleAgent exploit Microsoft Application Viewer เครื่องมือตรวจสอบรันไทม์ใช้ค้นพบและแก้บั๊กในแอปพลิเคชัน นักวิจัยพบความสามารถที่ไม่ได้เอกสารไว้ ที่ให้โจมตีแทน verifier มาตรฐานด้วย custom verifier เมื่อ custom verifier วางไว้แล้ว โจมตีสามารถ "inject DLL ใดๆ เข้า process ใดๆ" เกิดขึ้นระหว่าง boot process ของเหยื่อมาก่อน ทำให้โจมตีควบคุม process เต็มที่ และ process ไม่มีทางป้องกันตัวเอง
Application Viewer ออกแบบมาเพื่อเสริมความปลอดภัยแอปโดยตรวจสอบและแก้บั๊ก แต่ทำตรงข้าม จึงได้ชื่อ DoubleAgent
Antivirus ถูกใช้ต่อตัวคุณ
การโจมตีที่ควบคุม antivirus ได้ เป็นเรื่องสำคัญ โจมตีที่ปิด antivirus/antimalware พบบ่อย แต่กลับพลิกโต๊ะให้ antivirus กลายเป็นอาวุธเปิดเผย ใช้ DoubleAgent ผู้โจมตีอาจ:
- ทำให้ antivirus กลายเป็น malware — Antivirus ทำงานจากตำแหน่งที่เชื่อถือได้สูง มองเห็นทุกอย่าง ทำอะไรได้ หมายถึงกิจกรรมอันตรายถือว่า legitimate และโจมตีข้ามความปลอดภัยได้
- เปลี่ยนพฤติกรรม Antivirus — โจมตีเปลี่ยน whitelists, blacklists, เปิดพอร์ต, แก้ไฟร์วอลล์ และอื่นๆ ด้วยการปิด antivirus backdoors ติดตั้งได้ง่าย
- ทำลายล้าง — ผู้โจมตีอาจทำลายระบบ ขึ้นกับวัตถุประสงค์ โดยไม่มี antivirus ป้องกัน การเข้ารหัสหรือ format local storage ทำได้
เพิ่มเติม การเข้าถึงแบบไม่จำกัดทั่วระบบผ่าน antivirus อาจขโมยข้อมูลส่วนตัว/ละเอียดอ่อน
ทำไงต่อ?
Cybellum อ้างว่า antivirus ผลิตภัณฑ์เดียวที่ป้องกัน DoubleAgent ได้คือ Windows Defender เพราะเป็น antivirus เพียงตัวที่ใช้ Windows Protected Processes mechanism เทคนิคป้องกันระดับ kernel ที่ออกแบบมาเฉพาะสำหรับ mitigate โจมตีประเภทนี้
แต่ Avast CTO Ondrej Vlcek บอกว่า Cybellum แจ้งช่องโหว่ให้ firm ปีก่อน ดังนั้นช่องโหว่นี้ไม่ใช่ปัญหาแล้ว Norton Security บอก ZDNet เรื่องคล้ายกัน: หลังสืบสวน ไม่พบช่องโหว่จาก proof-of-concept attack (แม้วิดีโอของ Cybellum โจมตีผลิตภัณฑ์ของพวกเขา) แต่พวกเขา implement การตรวจจับและบล็อกเพิ่ม
Microsoft Edge ที่ Pwn2Own
Pwn2Own คือการแข่งขันแฮกประจำปีที่ CanSecWest security conference รุ่น 2017 เป็นครบรอบ 10 ปี รางวัลรวม $1,000,000 เป้าหมายเปลี่ยนทุกปี แต่มักเป็น browser และซอฟต์แวร์ทั่วไป
Microsoft เปิดตัว browser ใหม่ทั้งหมดกับ Windows 10 Edge สร้างจากศูนย์เพื่อหลีกเลี่ยงช่องโหว่เก่าของ Internet Explorer Microsoft ต้องการ browser แข่ง Chrome และ Firefox บางส่วนสำเร็จ บางส่วนยังตามหลัง...
Pwn2Own 2017 เห็น Microsoft Edge ถูกแฮก "ไม่น้อยกว่า 5 ครั้ง" ข่าวดีคือ การแฮกทำโดยแฮกเกอร์มืออาชีพเก่งมาก การแฮกหนึ่งโดยทีม "360 Security" exploit heap overflow bug ใน Edge, type confusion ใน Windows kernel จริง, และ uninitialized buffer ใน VM Workstation หนี virtual machine
กล่าวคือ พวกเขาทำ 3 advanced hacks แยกกันเพื่อเข้าถึง host OS ได้ $105,000
มีการแฮกอื่นๆ อีก
มีอีก 4 การแฮกสำเร็จที่เกี่ยวกับหรือใช้ Microsoft Edge การเน้น Edge ใน Pwn2Own เปิดตาและวิตกกังวล Microsoft สร้าง browser ใหม่จากศูนย์เพื่อกำจัดช่องโหว่เก่าที่ทำให้ IE ถูกเยาะ แต่มันดูเหมือน Edge ร่อนโดนแบบเดียวกัน
เพิ่มเติม: Google Chrome ไม่ถูกแฮก
ทำไม Microsoft? ทำไม Windows?
Microsoft ได้รับ flak มากกว่าที่ควรจะเป็นไหม?
ทัศนคติของผม Microsoft อยู่ที่ "เกือบเท่าเทียม" โลกคอมพิวเตอร์ชอบจุ่ม Microsoft ทุกครั้งที่พบช่องโหว่ และถูกต้อง เพราะบริษัทที่มี market share มากที่สุด มีความรับผิดชอบใหญ่ต่อผู้ใช้ ไม่ว่าจะเป็นบ้าน, ธุรกิจ, หรือ enterprise จากโลกแฮกและไซเบอร์อาชญากรรม
อย่างไรก็ตาม แม้เราจะอยากให้ Windows แข็งแรง แฮกเกอร์ก็จะแฮก และการค้นพบ zero-day DoubleAgent ของ Cybellum แสดงว่ามี attack vectors ที่ไม่คาดคิดรอถูกค้นพบตลอด Windows เป็น closed-source Microsoft เก็บซอร์สโค้ดไว้ — เข้าใจได้ มีปัญหา inherent กับซอฟต์แวร์ proprietary บั๊ก ช่องโหว่ และ zero-day exploits มากมายเป็นอาการโดยตรงของเรื่องนั้น
Microsoft Windows ยังคงนิยมมาก เข้าถึงง่าย คุ้นเคยสำหรับหลายคน และติดตั้งมากับคอมพิวเตอร์ล้านๆ เครื่อง Microsoft เข้าใจความต้องการด้านความปลอดภัย Windows 10 ปลอดภัยกว่ารุ่นก่อนมาก Edge กำลังไปในทิศทางที่ถูกต้อง แม้ช้า แต่ช่องโหว่ที่ข่าวใหญ่ เช่น zero-day อายุปีที่เพิ่ง patch จะยังทำให้โลกไซเบอร์เซคิวริตี้ตกใจ
แม้ Windows 10 จะปลอดภัยขึ้น คุณยังควรรัน antivirus ที่มั่นใจได้หรือ full online security suite
คุณรู้สึกปลอดภัยใช้ Windows ไหม? จะปรับปรุงความปลอดภัย Windows ยังไง? Microsoft ทำพอแล้วไหม? แชร์ความคิดในคอมเมนต์!
เครดิตรูปภาพ: a-image via Shutterstock.com
