เพียงไม่กี่เดือนหลังจากปล่อย Windows 10/11 Build 1903 ที่ได้รับการโฆษณามาก Microsoft ตอนนี้กำลังเตือนผู้ใช้ว่าจะต้องบังคับอัปเกรดบางอย่างบน Windows OS เวอร์ชันล่าสุด นี่ตามหลังจากการเปิดเผยหลายอย่างว่า OS มีช่องโหว่ด้านความปลอดภัยที่สามารถให้แฮกเกอร์ได้รับการเข้าถึงระดับ Administrator เพื่อลบไฟล์ ติดตั้งแอป และรันแอปพลิเคชัน
Windows 10/11 Update Warning มาหลังจาก SandboxEscaper - นักล่าช่องโหว่ Windows ที่มีชื่อเสียง - ปล่อย Exploits หลายอย่างที่อนุญาตให้ใครก็ตามได้รับ "Full Control" OVER Windows 10/11 และ Server 2019 Machines
การปล่อยช่องโหว่ด้านความปลอดภัยเหล่านี้เป็น Timing ที่แย่ที่สุดสำหรับ Microsoft ก่อนการปล่อย Windows 10/11 Update ล่าสุด Microsoft เคยสัญญาว่าจะให้ผู้ใช้ควบคุม คุณภาพ และความโปร่งใสมากขึ้นเกี่ยวกับกระบวนการอัปเดต ผู้ใช้สามารถ ตัวอย่างเช่น จัดตารางอัปเดต หน่วงอัปเดต หรือเปิดใช้งานตัวเลือก Intelligent Active Hours ฟีเจอร์ที่ตรวจจับโดยอัตโนมัติเมื่อผู้ใช้กำลังใช้งาน PC อย่างหนัก และจัดตารางอัปเดตให้เป็นเวลาที่พวกเขามีแนวโน้มจะไม่อยู่หน้าคอมพิวเตอร์
ในเวลาเดียวกัน Windows Release ใหม่ควรจะรู้ดทนต่อ Zero-day Exploits มากขึ้น แต่ตอนนี้ดูเหมือนว่าบริษัทจะต้องรักษาระดับความน่าเชื่อถือโดยการละล้มสัญญา และส่ง Security Patches โดยไม่ได้รับความยินยอมจากผู้ใช้
เคล็ดลับ: ใช้เครื่องมือเพิ่มประสิทธิภาพคอมพิวเตอร์เฉพาะทาง เพื่อกำจัดการตั้งค่าที่ผิดพลาด ไฟล์ขยะ แอปพลิเคชันที่เป็นอันตราย และภัยคุกคามด้านความปลอดภัยที่อาจทำให้ระบบมีปัญหาหรือประสิทธิภาพลดลง
สแกนฟรีสำหรับปัญหาคอมพิวเตอร์ 3.145.873 ครั้งที่ดาวน์โหลด รองรับ: Windows 10/11, Windows 7, Windows 8
ผู้ใช้ Windows 10/11 Home ซึ่งเป็นส่วนใหญ่ของฐานผู้ใช้ 800 ล้านคนขึ้นไป จะได้รับผลกระทบมากที่สุด เพราะพวกเขาไม่สามารถ Defer Updates ใดๆ ได้อย่างอัตโนมัติ ข่าวดีเพียงอย่างเดียวเกี่ยวกับ Exploit ล่าสุด ถ้ามี คือ มันต้องการให้ใครสักคนมีการเข้าถึงคอมพิวเตอร์ของคุณ เพื่อจะสามารถเอาเปรียบจากมันได้ นี่เป็นความแตกต่างที่ใหญ่โตเมื่อเทียบกับช่องโหว่ด้านความปลอดภัย Windows 10/11 ก่อนหน้านี้ ที่ลบข้อมูลผู้ใช้ ชะลอ Browser ベース Chromium ลดประสิทธิภาพการเล่นเกม และทำให้ App Updates เสียหาย โดยการอนุญาตให้ Remote Access
Windows 10/11 Security Patches
Microsoft สัญญา Patch สำหรับอัปเดตความปลอดภัยเหล่านี้ แต่บริษัทยังไม่หลุดพ้นอันตราย SandboxEscaper เลือกที่จะไม่ร่วมมือกับบริษัทเกี่ยวกับช่องโหว่ด้านความปลอดภัย แต่เลือกที่จะปล่อยมันบน Github พร้อมกับ Proof-of-concept Demos ที่อธิบายวิธีใช้ Exploits
แฮกเกอร์รายงานว่ากำลังมองหาขาย Exploits คล้ายกันให้กับ "Non-western Buyer" ในราคา 60,000 ในสกุลเงินที่ไม่ระบุ ไม่ใช่ครั้งแรกที่ SandboxEscaper ปล่อย Windows Zero Exploits โดยไม่ปฏิบัติตาม Responsible Disclosure Guidelines ในปี 2561 ตัวอย่างเช่น ผู้พัฒนากuerilla เปิดเผย Windows Zero-day Exploit ใน Windows Task Scheduler ที่อาจทำให้ Bad Actor ได้รับ Elevated Privileges
Exploit เฉพาะนั้นเอาเปรียบจากข้อเท็จจริงที่ว่า Windows Task Scheduler API ไม่ตรวจสอบ Permissions Microsoft ปรับ Patch Exploit นั้นภายหลัง แต่ไม่ก่อนที่มันจะถูกเอาเปรียบในแคมเปญสปายเพียงสองวันหลังการเปิดเผย
ประวัติอย่างนี้คือสิ่งที่ทำให้ Microsoft กังวล ด้านหนึ่ง มันอยากรักษาสัญญาว่าให้ผู้ใช้ควบคุมกระบวนการอัปเดตมากขึ้น และอีกด้านหนึ่ง มันต้องเล่นเกมแมวและหนูกับ Zero-day Exploit Hunters บางคนอย่าง SandboxEscaper ที่ชอบเล่นเกมแบบนี้
รายละเอียด 4 ช่องโหว่ Windows 10/11
Exploit ล่าสุดที่เรียกว่า "ByeBear" ช่วยให้ Local Attackers ข้าม Windows Patch CVE-2019-0841 ที่ผ่านมา และได้รับสิทธิ์ในการติดตั้งโปรแกรม ลบ เปลี่ยน หรือดูข้อมูลผู้ใช้ ช่องโหว่ Privilege Escalation นี้มีอยู่เพราะ Windows AppX Deployment Service (AppXSVC) จัดการ Hard Links อย่างไม่ถูกต้อง
การข้าม CVE-2019-0841 Windows Patch ครั้งที่สอง ที่เปิดเผยโดย SandboxEscaper บน Github Write-up ของเธอ ทำงานโดยการลบไฟล์และซับโฟลเดอร์ทั้งหมดภายใน: ("c:\\users\\%username%\\appdata\\local\\packages\\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\\") และจากนั้นเปิด Microsoft Edge สองครั้ง Browser จะ Crash ครั้งแรก แตครั้งที่สอง เธอกล่าวว่า "it will write the DACL [discretionary access control list] while impersonating SYSTEM."
การเปิดครั้งที่สองนี้ทำให้เกิด Impersonation ที่ไม่ถูกต้อง ซึ่งให้ Attacker เข้าถึงระดับ Elevated SandboxEscaper ยังเปิดเผยว่า Bug นี้ไม่จำกัดเฉพาะ Microsoft Edge และสามารถกระตุ้นได้ด้วย Packages อื่นๆ ด้วย
Zero-day Exploit อีกอย่างที่เปิดเผยเป็นส่วนหนึ่งของการเปิดเผยโดย SandboxEscaper เกี่ยวข้องกับ Internet Explorer 11 และอาจช่วยให้ Attackers สามารถ Inject Dynamic Link Library (DLL) เข้าไปใน Browser ได้ Exploit อีกอย่างคือปัญหา "Installer Bypass" ใน Windows Update
การตอบสนองของ Microsoft ต่อช่องโหว่ด้านความปลอดภัย
เกี่ยวกับ Internet Explorer Bug นี่คือสิ่งที่ Microsoft ต้องพูด: "To exploit this vulnerability, an attacker would first have to log on to the system. An attacker could then run a specially crafted application that could exploit the vulnerability and take control of an affected system." ดูเหมือนว่าบริษัทมั่นใจว่า Exploit จะยากที่จะเอาเปรียบ
และนี่คือทั้งหมดที่ต้องพูดเกี่ยวกับ Windows 10/11 Update Warning ล่าสุด แต่ก่อนที่คุณจะไป เราขอแนะนำให้คุณเก็บระบบของคุณให้ Updated และปราศจากมัลแวร์และภัยคุกคามอื่นๆ โดยการทำความสะอาดด้วยเครื่องมือซ่อมคอมพิวเตอร์ เช่น Outbyte PC Repair ด้วยวิธีนี้ PC ของคุณจะไม่เป็นเป้าหมายง่ายสำหรับผู้ก่อการร้าย
