Nowa technika ataku na Windows – Downgrade, który zagraża bezpieczeństwu
Nowa technika ataku na Windows – Downgrade, który zagraża bezpieczeństwu
Ukazał się raport opisujący nową technikę ataku na systemy Windows, nazwaną „Windows Downdate”. Ta niebezpieczna metoda umożliwia downgrade zainstalowanego oprogramowania do wersji, które są podatne na ataki.
Co istotne, oprogramowanie odpowiedzialne za integralność systemu oraz sprawdzanie aktualizacji nie wykazuje braków ani konieczności aktualizacji. Dzięki temu atakujący mogą w łatwy sposób wykorzystać tę technikę.
Atak ten dotyczy również bezpiecznych enklaw systemu Windows, bazujących na Hyper-V. Potencjalni napastnicy mogą wyłączyć mechanizmy bezpieczeństwa i trwale zainstalować backdoory, co prowadzi do uzyskania dostępu do kluczowych sekretów systemu, w tym pamięci procesów przechowujących poświadczenia.
Aktualizacje są jednym z kluczowych procesów zapewniających bezpieczeństwo systemów. Ignorowanie ich może prowadzić do poważnych konsekwencji.
Na podstawie: Źródła
