नया Windows SignDrop जीरो-डे हमलावरों को SYSTEM विशेषाधिकार दे सकता है

सुरक्षा शोधकर्ता Abdelhamid Naceri ने एक नया Windows जीरो-डे एक्सप्लॉइट जारी किया है जो हमलावरों को SYSTEM विशेषाधिकार प्राप्त करने की अनुमति दे सकता है।

SignDrop नाम का यह एक्सप्लॉइट उन सुरक्षा उपायों का फायदा उठाता है जिन्हें Microsoft ने अक्टूबर 2025 में Common Log File System ड्राइवर की कमजोरियों को लक्षित करने वाले प्रमाणीकरण हमलों से बचाव के लिए पेश किया था। Naceri ने बताया कि इस सुरक्षा उपाय के बाद कमजोरियों का फायदा उठाने वाले हमलों में भारी गिरावट आई, लेकिन Microsoft के इसी उपाय ने इस नई भेद्यता को जन्म दिया है।

शोधकर्ता के अनुसार, यह खामी इस बात में है कि CLFS एक नई लॉग फ़ाइल बनाते समय प्रमाणीकरण फ़ाइल कैसे बनाता है। उन्होंने कहा कि CLFS शुरुआत में एक्सेस चेक को सही ढंग से लागू करता है, लेकिन यदि बाद में कोई अन्य विशेषाधिकार प्राप्त प्रक्रिया लॉग फ़ाइल खोलती है, तो इस तर्क का दुरुपयोग किया जा सकता है। Windows Defender जैसी विशेषाधिकार प्राप्त प्रक्रियाओं को फ़ाइलें खोलने के लिए मजबूर किया जा सकता है, जिससे प्रमाणीकरण फ़ाइल SYSTEM विशेषाधिकारों के साथ बन जाती है।

Naceri ने उल्लेख किया कि यह तकनीक किसी भी एंटीमैलवेयर इंजन की आत्म-रक्षा प्रणाली को बायपास कर सकती है क्योंकि फ़ाइल बनाने का अनुरोध इंजन की अपनी वैध प्रक्रिया से आता हुआ प्रतीत होता है। इससे किसी भी एंटीवायरस या EDR को बंद करना संभव हो सकता है।

यह एक्सप्लॉइट सभी मशीनों पर काम नहीं करता है, लेकिन Windows 11 26H2, Windows 11 26H2 Experimental और Windows Server 2025 Experimental पर परीक्षण के बाद Naceri का अनुमान है कि 80 प्रतिशत Windows इंस्टॉलेशन इसके प्रति संवेदनशील हैं।

वर्तमान में इसका कोई समाधान नहीं है और उपयोगकर्ताओं को Microsoft के पैच का इंतजार करना होगा, क्योंकि सुरक्षा उपाय को अक्षम करने से डिवाइस मेमोरी करप्शन कमजोरियों के प्रति संवेदनशील हो जाएंगे।