Дослідник кібербезпеки під псевдонімом Nightmare Eclipse опублікував деталі нової уразливості в останніх версіях Windows, яка дозволяє зловмисникам отримати повний доступ до пристрою та даних користувача. Це сталося попри те, що кілька тижнів тому Microsoft пригрозила йому юридичними діями через попередні публікації невідомих раніше вразливостей. Про це пише TechCrunch.
Нова уразливість отримала назву ShieldBreak. Вона використовує помилку у Windows Defender — вбудованій антивірусній системі. Успішна атака на неї дозволяє хакеру підвищити свої права з рівня звичайного користувача до рівня адміністратора.
Nightmare Eclipse опублікував демонстраційний експлойт у вигляді Windows-застосунку, який потрібно запустити для використання вразливості. За словами дослідника, баг працює на Windows 10, Windows 11 (включно з останньою версією 25H2) та Windows Server 2025.
Інший фахівець із кібербезпеки Вілл Дорман підтвердив працездатність експлойту та уточнив, що для його використання Windows Defender має бути активованим.
ShieldBreak базується на попередньому експлойті RoguePlanet, який Nightmare Eclipse оприлюднив раніше. Microsoft випустила патч для RoguePlanet, однак дослідник заявив, що виправлення було неповним, а нова вразливість дозволяє повністю обійти новий патч.
Microsoft поки що не випустила оновлення для ShieldBreak. Цей баг класифікується як вразливість нульового дня, оскільки компанія не мала достатньо часу на його виправлення перед публічним розкриттям.
Це черговий епізод у тривалому конфлікті між дослідником та корпорацією. Nightmare Eclipse у своїх блогах заявляв, що Microsoft систематично ігнорує його звіти про безпеку або тихо закриває вказані вразливості без оплати, що й змусило його оприлюднювати інформацію самостійно.
У травні Microsoft у блозі пригрозила юридичними заходами проти дослідників, які розкривають вразливості нульового дня поза межами внутрішньої політики компанії. Це викликало різку критику з боку спільноти кібербезпеки, яка повідомляла про схожі конфлікти з корпорацією. Згодом Microsoft прибрала зі своєї корпоративної риторики формулювання, які прирівнювали повідомлення про вразливості без попереднього узгодження до зловмисних дій, щоб покращити відносини з дослідниками безпеки.