Um pesquisador que mantém um embate público com a Microsoft divulgou nesta terça-feira uma nova vulnerabilidade de dia zero capaz de conceder direitos totais de Sistema a usuários locais em algumas versões do sistema operacional da empresa. A falha foi batizada de SignDrop e reside no Sistema Comum de Arquivos de Registro, descrito pela fabricante como um serviço de registro de uso geral empregado por programas que operam em modo de usuário ou em modo de núcleo.
Segundo a divulgação, o ataque explora a interação entre esse sistema de registros, o antivírus integrado ao sistema operacional e as permissões de arquivos. Ao forçar um processo privilegiado, como a ferramenta de segurança nativa, a abrir um contêiner de registro especialmente criado, um invasor com permissões comuns pode abusar da criação privilegiada de arquivos para elevar seus privilégios até o nível de Sistema.
A estratégia transforma uma defesa do próprio sistema operacional em vetor de ataque. O explorador usa a ferramenta antivírus para abrir um arquivo de registro criado por um usuário padrão, acionando uma função legítima de processamento de atualizações de assinaturas. Com isso, o pesquisador, que usa o pseudônimo Pesadelo Eclipse, expõe mais um caminho para que criminosos digitais obtenham controle elevado em máquinas afetadas.
Fonte: Ars Technica
