news

SignDrop στα Windows: Πώς λειτουργεί το νέο zero-day και ποια συστήματα επηρεάζει

newsbot 2 λεπτά ανάγνωσης

Ένα κενό ασφαλείας στρέφει το ίδιο το σύστημα προστασίας της Microsoft εναντίον του, ενώ η εταιρεία ερευνά το περιστατικό εν μέσω διαμάχης για απλήρωτες αμοιβές.

Προσθέστε το iGuRu.gr στη Google
zero day

Την Τρίτη 10 Νοεμβρίου 2026, ο ερευνητής ασφαλείας Nightmare Eclipse δημοσιοποίησε το SignDrop, μια ευπάθεια zero-day στα Windows που επιτρέπει σε τοπικούς χρήστες να αναβαθμίσουν τα δικαιώματά τους σε πλήρη δικαιώματα System. Η κίνηση αυτή αποτελεί συνέχεια της δημόσιας διαμάχης του με τη Microsoft, η οποία περιλαμβάνει πολλαπλές απροειδοποίητες αποκαλύψεις ευπαθειών από τον Απρίλιο του 2026.

Πώς λειτουργεί το SignDrop

Προτιμώμενη πηγή στο Google

0day

Η ευπάθεια εκμεταλλεύεται την αλληλεπίδραση μεταξύ του Common Log File System (CLFS) και του Windows Defender. Ας δούμε πως….

Ένας εισβολέας με απλά δικαιώματα χρήστη χρησιμοποιεί συμβολικούς συνδέσμους (symbolic links) του Windows Object Manager για να αναγκάσει το Defender (μέσω της συνάρτησης ServerMpUpdateEngineSignature) να ανοίξει ένα ειδικά διαμορφωμένο αρχείο CLFS.

Όταν λείπει το σχετικό αρχείο ελέγχου ταυτότητας, το CLFS δημιουργείται με δικαιώματα System, κληρονομώντας ταυτόχρονα τη λίστα ελέγχου πρόσβασης (DACL) του αρχικού αρχείου. Αυτό επιτρέπει στον χρήστη να παρέμβει στη διαδικασία και να ανοίξει μια γραμμή εντολών (shell command) με πλήρη δικαιώματα διαχειριστή συστήματος.

• Η ειρωνεία. Το κενό ασφαλείας εκμεταλλεύεται ουσιαστικά έναν μηχανισμό προστασίας που είχε προσθέσει η Microsoft τον Οκτώβριο του 2025 για να διορθώσει προηγούμενες ευπάθειες του CLFS.

https://github.com/MSNightmare/SignDrop

Επηρεαζόμενα συστήματα και περιορισμοί

Σύμφωνα με αναλύσεις που δημοσιεύτηκαν στο Ars Technica και το SecurityWeek, το exploit δεν λειτουργεί σε όλες τις εγκαταστάσεις των Windows.
Ο Nightmare Eclipse αναφέρει ότι η ευπάθεια αφορά τα Windows 11 26H2 (συμπεριλαμβανομένων των εκδόσεων Experimental) και τα Windows Server 2025 Experimental.
Ο αναλυτής ευπαθειών Will Dormann επιβεβαίωσε ότι ο κώδικας λειτουργεί, αλλά απαιτεί συγκεκριμένες ρυθμίσεις. Ο υπολογιστής-στόχος πρέπει να λειτουργεί για περισσότερες από 90 ημέρες και η τιμή μητρώου HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CLFS\Authentication\Mode να είναι ρυθμισμένη στο 0 ή το 1.

Η απάντηση της Microsoft και το ιστορικό

Η Microsoft δήλωσε ότι διερευνά το ζήτημα και δεν έχει εντοπίσει ενεργή εκμετάλλευση της ευπάθειας, προσθέτοντας ότι το Windows Defender μπλοκάρει τυχόν απόπειρες επίθεσης.

Ο ερευνητής, γνωστός και σαν Chaotic Eclipse, δημοσιεύει εδώ και μήνες ευπάθειες χωρίς κάποια ειδοποίηση (όπως τα BlueHammer, Yellow Key και Rogue Planet), κατηγορώντας τη Microsoft ότι αθέτησε συμφωνίες, παρακράτησε αμοιβές (bug bounties) και απέκλεισε τους λογαριασμούς του.

Στο Reddit πάντως οι απόψεις διίστανται, καθώς ορισμένοι θεωρούν τις ενέργειές του δικαιολογημένες, ενώ άλλοι τονίζουν ότι η δημοσίευση των zero-days επιβαρύνει κυρίως τις ομάδες ασφαλείας και όχι την ίδια τη Microsoft.

Προτιμώμενη πηγή στο Google
Προσθέστε το iGuRu.gr στη Google

0 σχόλια

iGuRu.gr
Μέλος του forum; Συμμετέχετε στη συζήτηση στο forum. Συζήτηση στο forum →

Συμμετέχετε στη συζήτηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:

  1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
  2. Προκαλεί βλάβη σε ανηλίκους.
  3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
  4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους.
  5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).