Nightmare Eclipse פרסם פגיעות חדשה במיקרוסופט דיפנדר

מהנדס-חוקר בתחום אבטחת המידע ואיש צוות לשעבר במיקרוסופט V&M פרסם פגיעות חדשה מסוג אפס יום במיקרוסופט דיפנדר בשם BigDiskBuster. הפגיעות מתמקדת בעדכון Microsoft Defender וקשורה להתקפת מניעת שירות.

נאמר כי הפגיעות מונעת מהמגן של Windows לבצע עדכוני פלטפורמה/חתימות. הפגיעות פועלת על כל הגרסאות הנתמכות של Windows, אך ישנם בעיות קלות שדורשות תיקון.

BigDiskBuster הוא Proof of Concept מקומי, המאפשר להפעיל התקפת מניעת שירות על מנגנון העדכונים של מיקרוסופט דיפנדר. הכלי עוקב אחרי יצירת תיקיות עדכון ומבצע בקשות למקום פנוי בדיסק C: על ידי יצירת קובץ מוסתר בתיקיית %TEMP%.

במהלך שינויים במערכת הקבצים, ה- PoC מבצע שוב את הפעולה ומנסה לתפוס מקום פנוי חדש. בנוסף, הכלי שומר על ידית פתוחה של MRT.exe, מה שמונע גישה לכתיבה או מחיקה של קבצים לא תואמים.

בשל הפגיעות, מיקרוסופט דיפנדר אינו יכול לבצע עדכונים, מה שמקטין את היכולת של ההגנה המקומית נגד איומים חדשים. במהלך החודשים האחרונים, Nightmare Eclipse פרסם מספר פגיעויות נוספות עבור Windows, כולל BlueHammer ו-RedSun, שחלקן פגעו במיקרוסופט דיפנדר.