Microsoft Windowsʼda Janubiy Afrikadagi noutbuk foydalanuvchilarini tegizadigan nol kunli zaiflik aniqlandi

13-avgust, 15:30

Oʻxshash hikoyalar

Mashhur

Microsoft kompaniyasi operatsion tizim Windowsʼda ShieldBreak deb nomlangan zaiflik bilan bogʻliq yangi xavfsizlik muammosiga duch keldi. TechCrunch xabar berishicha, xavfsizlik tadqiqotchisi Nightmare Eclipse oʻtgan nol kunli zaifliklar haqidagi maʼlumotlarni Microsoft bilan nizolarga uchraganidan soʻng, Windowsning eng soʻnggi versiyalaridagi yangi zaiflik haqida maʼlumotlarni oshkor qildi.

Janubiy Afrika aholisi uchun bu tahdid juda keng tarqalgan, chunki koʻplab ofis, maktab, uy kompyuterlari va kichik biznes stol kompyuterlari hali ham Windowsda ishlaydi. Shuning uchun, agar ushbu hafta sizga sirli ilova yuborilsa, toʻgʻri reaksiya uni ishonchsiz qarindoshdan WhatsApp orqali kelgan investitsion rejasi sifatida qabul qilish boʻladi.

ShieldBreak zaifligi Windows ichki antivirus dvigateli boʻlgan Windows Defenderʼga qaratilgan. Muvaffaqiyatli hujum hujumchi odamga foydalanuvchi darajasidagi past darajali kirishdan qurilma va maʼlumotlar ustidan toʻliq nazoratga oʻtish imkonini beradi. Nightmare Eclipse 2026-yil 11-avgustdagi xabari shuni nomlaganki, bu «Defenderdagi Yangi 0day» va ShieldBreak ning ommaviy repozitoriyalari havolalarini taqdim etdi. Konsepsiya isbotlanishi foydalanuvchi tomonidan faollashtirilishi talab qilinadigan Windows ilovasi shaklida chiqarildi.

Xavfsizlik tadqiqotchisi Will Dormann ShieldBreakni qisqa sinovdan oʻtkazib, «Eksploit ishga tushishi uchun Defender yoqilgan boʻlishi kerak» deb taʼkidladi. Dormann bu xato Windows 10, Windows 11, shu jumladan eng soʻnggi 25H2 versiyasiga, shuningdek, Windows Server 2025 ga tegishli ekanligini aniqlashtirdi.

Hozirda Microsoft ShieldBreak uchun tuzatmani chiqarmagan. Microsoft vakili TechCrunchga kompaniya «eʼlon qilingan zaiflik haqida xabardor va bu bayonotlarning ishonchliligini va potentsial qoʻllanilishini faol ravishda oʻrganmoqda» deb maʼlum qildi. Bu zaiflik Microsoftning avgustdagi muntazam yangilanishidan (Patch Tuesday) keyin oshkor qilindi. Krebs on Security bu oyda Microsoft Windows va qoʻllab-quvvatlanadigan dasturiy taʼminot uchun kamida 398 ta zaiflikka yangilanishlar chiqarganini, shu jumladan allaqachon faol ravishda ishlatilayotgan bitta zaiflik va parchi chiqarilishidan oldin jamoatchilikda tavsiflangan yana ikkita zaiflik borligini bildirdi.

ShieldBreak ortidagi nizolar oylardan beri yuzaga kelyapti. Nightmare Eclipse Microsoft mahsulotlaridagi, shu jumladan Windowsdagi bir nechta xatoliklarning batafsil maʼlumotlarini nashr etgani va baʼzi eski Windows xatolari keyinchalik haqiqiy hujumlarda ishlatilgani maʼlum boʻldi. May oyida MSRC blogida Microsoft Nightmare Eclipse ni sarlavhada koʻrsatmagan, ammo muvofiqlashtirilmagan oshkor etishni tanqid qilib, bir qator nol kunli zaifliklar Microsoft bilan oldindan maʼlumot almashinuvi boʻlmagan holda jamoatchilikka oshkor qilinganini bildirgan edi. Kompaniya muvofiqlashtirilmagan oshkor etish, konseptsiya isbotlash kodini yangilanmagan xatolar uchun hujumchilar qoʻlida joylashtirish «hech qachon oqlanmaydi va real oqibatlarga ega» ekanligini taʼkidladi.

Oʻsha postda Microsoftning Raqamli jinoyatlar boʻlimi hujumchilarga va «ularning jinoyat faoliyatiga yordam beruvchilarga» qarshi ish tashlashda davom etishini va zarurat tugʻilganda huquqni muhofaza qilish organlari bilan harakatlarni muvofiqlashtirishini aytgan edi. Keyinchalik Microsoft ijtimoiy tarmoqdagi postdagi sharhlarini bekor qildi, garchi asl blog chop etilgan boʻlsa ham.

Oddiy foydalanuvchilar uchun amaliy maslahat oddiy: Windows yangilanishlar markazini yoqilgan holatda saqlang. Tizim yangilanishni soʻraganda qayta yuklang. Internetdagi kimdir biron bir nuqtani isbotlayotganini daʼvo qilsa ham, tasodifiy ijro etiladigan fayllarni yuklamang. Sizning noutbukingiz axloqiy munozaralarni qaygʻurmaydi; unga shunchaki parchi kerak.

Windowsdagi ShieldBreak nomli yangi zaiflik kompyuterga toʻliq kirish imkonini beradi

Batafsil

olhardigital.com.br12-avgust, 23:01

Windowsdagi ShieldBreak nomli yangi zaiflik kompyuterga toʻliq kirish imkonini beradi

Xavfsizlik tadqiqotchisi Windowsning eng soʻnggi versiyalaridagi yangi zaiflik haqida batafsil maʼlumot berdi, bu potentsial ravishda hackerlarga qurilma va foydalanuvchi maʼlumotlari ustidan toʻliq nazoratni qoʻlga kiritish imkonini beradi.

Bu Microsoft hali tuzatilmagan xatoliklar haqidagi maʼlumotlarni kompaniya qoidalari doirasidan tashqarida eʼlon qiladigan tadqiqotchilarga huquqiy choralar koʻrish bilan tahdid qilganidan bir necha hafta oʻtgach sodir boʻldi.

ShieldBreak deb nomlangan bu zaiflik, oxirgi oylarda Windows kabi Microsoft mahsulotlaridagi turli kamchiliklar haqida maʼlumotlar eʼlon qilayotgan mashhur xavfsizlik tadqiqotchisi Nightmare Eclipse tomonidan taqdim etilgan eng soʻnggi kashfiyotdir.

Zaiflikning ishlash mexanizmi

Tadqiqotchining nashriga koʻra, ShieldBreak Windows Defenderdagi — yaʼni Windowsning ichki antivirus va himoya tizimidagi — kamchilikdan foydalanadi. Muvaffaqiyatli hujum past darajadagi foydalanuvchining imtiyozlarini qurilma va uning saqlanayotgan maʼlumotlariga toʻliq kirishni taʼminlovchi darajaga oshirish imkonini beradi.

Ishlatilishini namoyish etish uchun Nightmare Eclipse Windows ilovasi shaklida konseptual dalil (PoC)ni joylashtirdi. Biroq, hujumni faollashtirish uchun foydalanuvchi ushbu ilovani ishga tushirishi talab etiladi.

Tadqiqotchi bu zaiflik Windows 10, Windows 11 (eng yangi 25H2 versiyasi kiritilgan holda) va Windows Server 2025 uchun tegishli ekanligini bildirdi. Xavfsiz tadqiqotchi Will Dormann bu xatoni tekshirib, muvaffaqiyatli ekspluatatsiya qilish uchun Windows Defender faollashtirilgan boʻlishi kerakligini taʼkidladi.

Tadqiqotchilar va Microsoft oʻrtasidagi nizo

ShieldBreakning eʼlon qilinishi Nightmare Eclipse va Microsoft oʻrtasidagi zaifliklar haqidagi maʼlumotlarni qayta ishlash boʻyicha kompaniyaning yondashuvi boʻyicha uzoq davom etgan bahs-munozaraning yana bir epizodi boʻldi. Tadqiqotchi blogida bir qator nashrlarda Microsoft unga notoʻgʻri munosabatda boʻlgani va xatoliklar haqidagi hisobotlarini qondirmaganligi haqida daʼvo qilgan, bu esa Nightmare Eclipse uchun muammolarni ochiq eʼlon qilish kompaniya harakatlarining natijasi deb hisoblanishiga sabab boʻldi.

Avvalroq tadqiqotchi Windowsdagi boshqa zaifliklarni ham eʼlon qilgan edi, ular keyinchalik tashkilotlarga qarshi real hujumlarda ishlatilgan. May oyida Microsoft nol kunlik zaifliklar tafsilotlarini kompaniya siyosati doirasidan tashqarida oshkor qiladigan xavfsizlik mutaxassislari, shu jumladan Nightmare Eclipsega qarshi sud jarayonlari bilan tahdid qiluvchi bayonot berdi.

Bu pozitsiya xavfsizlik hamjamiyatida kuchli reaksiya keltirdi. Koʻplab tadqiqotchilar Microsoftni tanqid qildilar va kompaniya oʻzining zaifliklar haqidagi hisobotlarini qanday qayta ishlaganligi haqidagi oʻxshash tajribalarini baham koʻrishdi. Keyinchalik Microsoft ijtimoiy tarmoqlarda berilgan bayonotlarini bekor qildi, ammo blogdagi asl post oʻzgargan holda eʼlon qilingan.

Oqibatlari va konteksti

ShieldBreak Microsoftning Patch Tuesday deb nomlanuvchi oylik xavfsizlik yangilanishlari chiqarilgan kunidan keyin eʼlon qilindi. Bu ketma-ket ikkinchi oy boʻlib, Microsoftning tuzatmalari soni taxminan 500 xatoga yetib borgan, bu asl matn fikricha, kompaniyaning oʻz mahsulotlaridagi zaifliklarni topish va bartaraf etish uchun sunʼiy intellekt (AI) dan tobora koʻproq foydalanishi bilan bogʻliq.

Shunday qilib, ShieldBreakning eʼlon qilinishi Microsoftning yana bir xavfsizlik yangilanishlari toʻlqini paydo boʻlgandan soʻng sodir boʻldi va kompaniya hamda tadqiqotchi oʻrtasidagi hisobot berish va maʼlumotlarni oshkor qilish usullari boʻyicha kelishmovchiliklarni yana bir bor taʼkidladi. Bundan tashqari, yangi xato operatsion tizimga integratsiyalashgan qurilmani — kompyuterni tahdidlardan himoya qilish uchun ishlatiladigan vosita boʻlgan Windows Defenderga tegishli muhim muammoni ochib beradi. Microsoft tuzatmani chiqarmaguncha, bu zaiflik umumiy maʼlum boʻlgan nol kunlik zaiflik sifatida qolib qoladi.