Microsoft Defender επιτρέπει σε hackers να γνωρίζουν που να εγκαταστήσουν malware

Ξεχάστε ότι λέγαμε πριν…. εκμεταλλεύονται μια αδυναμία που επηρεάζει την εφαρμογή Microsoft Defender στα Windows για να μάθουν τοποθεσίες που δεν σαρώνονται για να εγκαταστήσουν εκεί .

Η ευπάθεια υπάρχει για τουλάχιστον οκτώ χρόνια, σύμφωνα με ορισμένους χρήστες, και επηρεάζει τα Windows 10 από την έκδοση 21H1 μέχρι την 21H2.windows defender

Όπως κάθε εφαρμογή προστασίας, το Microsoft Defender επιτρέπει στους χρήστες να προσθέτουν τοποθεσίες (τοπικές ή στο δίκτυο) στα συστήματά τους που θέλουν να εξαιρεθούν από σαρώσεις κακόβουλου .

Έτσι υπάρχουν πολλοί που προσθέτουν εξαιρέσεις στα antivirus που διευκολύνουν την λειτουργία άλλων εφαρμογών που εντοπίζονται εσφαλμένα σαν κακόβουλο λογισμικό.

Βέβαια η λίστα των εξαιρέσεων σάρωσης διαφέρει από τον ένα χρήστη στον άλλο, Οι αυτές είναι πολύ χρήσιμες για κάποιον εισβολέα, καθώς γνωρίζει που μπορεί να αποθηκεύσει το κακόβουλο λογισμικό για μην εντοπιστεί.

Οι ερευνητές ασφαλείας λοιπόν ανακάλυψαν ότι η λίστα των τοποθεσιών που εξαιρούνται από τη σάρωση του Microsoft Defender δεν είναι προστατευμένη και οποιοσδήποτε τοπικός χρήστης μπορεί να έχει πρόσβαση σε αυτήν.

Οι τοπικοί χρήστες μπορούν να κάνουν ερωτήσεις στο μητρώο και να μάθουν τις διαδρομές που δεν επιτρέπεται να ελέγχει το Microsoft Defender για κακόβουλο λογισμικό ή επικίνδυνα αρχεία ,και μάλιστα δεν χρειάζονται δικαιώματα διαχειριστή.windef

Ο Antonio Cocomazzi, ένας ερευνητής ασφαλείας της SentinelOne, αναφέρει στο Βleepingcomputer. ότι δεν υπάρχει προστασία για αυτές τις πληροφορίες, οι οποίες πρέπει να θεωρούνται ευαίσθητες, και ότι η εκτέλεση της εντολής “reg query” αποκαλύπτει όλες τις οδηγίες που έχει λάβει η εφαρμογή Microsoft Defender, για σάρωση αρχείων, φακέλων, επεκτάσεων ή διεργασιών.

Ένας άλλος ερευνητής, ο Nathan McNulty, επιβεβαίωσε ότι το υπάρχει στις εκδόσεις 21H1 και 21H2 των Windows 10, αλλά δεν επηρεάζει τα Windows 11.

Ο McNulty επιβεβαίωσε επίσης ότι μπορεί κανείς να αποκτήσει τη λίστα των εξαιρέσεων από το μητρώο με καταχωρήσεις που αποθηκεύουν τις ρυθμίσεις πολιτικής ομάδας. Αυτές οι πληροφορίες είναι πολύ ευαίσθητες καθώς παρέχουν εξαιρέσεις για πολλούς υπολογιστές.

iGuRu.gr The Best Technology Site in Greecefgns

κάθε δημοσίευση, άμεσα στο inbox σας

Προστεθείτε στους 2.082 εγγεγραμμένους.

malwaremicrosoft defender

malware,Microsoft Defender,iguru

Written by giorgos

Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ....

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).