3 Tačke
Članak

Nightmare Eclipse objavio RoguePlanet i GreatXML eksploite za Windows

Bezbednosni istraživač Nightmare Eclipse objavio je RoguePlanet i GreatXML eksploite koji podižu privilegije na Windows sistemima, ciljajući Windows Defender i BitLocker.

3 Tačke
39 sekundi čitanja

Nightmare Eclipse, poznat po dugogodišnjem sukobu sa Microsoftom, objavio je dva nova eksploita: RoguePlanet i GreatXML. RoguePlanet koristi ranjivost u Windows Defenderu za dobijanje SYSTEM privilegija, omogućavajući napadaču potpunu kontrolu nad sistemom. Eksploit zavisi od race condition-a između ISO montiranja i Volume Shadow Copy, što znači da nije uvek pouzdan.

GreatXML je BitLocker bypass koji zahteva pisanje posebnog fajla u recovery particiju i pokretanje Windows Defender Offline Scan-a. Iako su uslovi strogi, ovaj eksploit otvara pitanja o sigurnosti BitLocker-a. Eclipse je svoje dokaze prebacio na Church of Malware nakon što mu je Microsoft blokirao GitHub nalog, ali je pretnja masovnim otkrivanjem nultodnevnih ranjivosti odložena.

Povezani članci