SandboxEscaper powraca z kolejnym nowym exploitem zero-day o nazwie ByeBear. Podobnie jak ostatnim razem, programista nie zadał sobie trudu, aby poinformować Microsoft o błędzie.

W maju 2019 roku SandboxEscaper opublikował w sumie cztery exploity Windowsa dziennie. Jedna z nich została zaimplementowana w celu ominięcia opublikowanej poprawki bezpieczeństwa, która naprawia lukę w zabezpieczeniach LPE (CVE-2019-0841).

Deweloper opublikował nowy exploit zero-day, aby ominąć starą łatkę mającą na celu naprawienie problemu podniesienia uprawnień.

Microsoft opublikował łatkę usuwającą lukę, ale SandboxEscaper znalazł nowy sposób na ominięcie poprawki bezpieczeństwa Microsoftu.

Nowy exploit może pomóc podmiotowi grożącemu wykorzystać lukę. Osoba atakująca może nawet przejąć kontrolę nad systemem za pomocą złośliwej aplikacji w celu obejścia uprawnień systemowych.

SandboxEscaper omówił intensywność błędu mówiąc, że:

Ten błąd zdecydowanie nie jest ograniczony do krawędzi. Zostanie to uruchomione również w przypadku innych pakietów. Więc zdecydowanie możesz znaleźć sposób, aby cicho uruchomić ten błąd bez wyskakiwania krawędzi. Lub prawdopodobnie możesz zminimalizować przewagę, gdy tylko się uruchomi i zamknie, gdy tylko błąd się skończy.

Istnieje obejście, którego możesz użyć

SandboxEscaper zasugerował możliwe obejście, którego można użyć do obejścia łatki. Deweloperka wyjaśniła na GitHub, że już pracowała nad wykorzystaniem Microsoft Edge. Według twórcy, aktor zagrożenia może zaimplementować exploita, usuwając foldery i pliki w:

c: \ users \% nazwa użytkownika% \ appdata \ local \ packages \ Microsoft.MicrosoftEdge_8wekyb3d8bbwe

Nie zapomnij uruchomić Microsoft Edge dwa razy na końcu.

Jeśli spojrzymy w przeszłość, SandboxEscaper zawsze odkrył błędy w systemie Windows, zanim Microsoft nawet o nich wiedział. Nigdy nie poinformowała Microsoft przed opublikowaniem ich w Internecie.

Microsoft powinien współpracować z SandboxEscaper, aby naprawić liczne błędy bezpieczeństwa występujące w systemie Windows 10. Współpraca ta może być owocna na dłuższą metę.