นักวิจัยความปลอดภัยปล่อยช่องโหว่ซิกดรอปบนวินโดวส์ที่เปิดให้ผู้โจมตีได้สิทธิ์ระบบ

นาเซรีระบุว่า แม้ไมโครซอฟท์จะดำเนินการป้องกันอย่างถูกต้อง แต่ตรรกะดังกล่าวเปิดช่องให้เกิดการละเมิดได้ เทคนิคนี้สามารถใช้ต่อต้านกลไกการป้องกันตนเองของเครื่องยนต์ป้องกันมัลแวร์ใดๆ เนื่องจากคำขอสร้างไฟล์ดูเหมือนมาจากกระบวนการที่ถูกต้องของเครื่องยนต์นั้นเอง หากทุกอย่างถูกเชื่อมโยงอย่างถูกต้อง มาตรการรักษาความปลอดภัยที่ถูกต้องนี้สามารถถูกใช้ต่อต้านตัวเองและอนุญาตให้มีการยกระดับสิทธิ์ได้ สิ่งนี้ทำให้ช่องโหว่ดังกล่าวมีเอกลักษณ์เฉพาะตัว เพราะสามารถใช้ปิดการทำงานของซอฟต์แวร์ป้องกันไวรัสหรือระบบตรวจจับและตอบสนองต่อภัยคุกคามระดับจุดปลายใดๆ ก็ได้

ขณะที่ซิกดรอปไม่สามารถใช้กับเครื่องวินโดวส์ทุกเครื่องได้ นาเซรีได้ทดสอบเครื่องมือใช้ประโยชน์นี้บนวินโดวส์สิบเอ็ดรุ่นสองหกเอชสอง วินโดวส์สิบเอ็ดรุ่นสองหกเอชสองแบบทดลอง และวินโดวส์เซิร์ฟเวอร์สองพันห้าร้อยหกสิบแปดแบบทดลอง โดยประมาณการว่าร้อยละแปดสิบของการติดตั้งวินโดวส์มีความเสี่ยงต่อช่องโหว่นี้ ผู้ใช้สามารถรันเครื่องมือพิสูจน์แนวคิดเพื่อตรวจสอบว่าอุปกรณ์มีความเสี่ยงหรือไม่ หรือตรวจสอบค่าในรีจิสทรีที่เกี่ยวข้อง หากค่าดังกล่าวเป็นศูนย์หรือหนึ่ง แสดงว่าคอมพิวเตอร์มีความเสี่ยง

ปัจจุบันยังไม่มีวิธีแก้ไขอื่นนอกจากการรอแพตช์จากไมโครซอฟท์ เนื่องจากการปิดการป้องกันของระบบไฟล์บันทึกทั่วไปจะเปิดอุปกรณ์ให้เสี่ยงต่อการโจมตีที่ใช้ประโยชน์จากช่องโหว่ความเสียหายของหน่วยความจำ นาเซรีซึ่งระบุว่าเคยเป็นพนักงานของไมโครซอฟท์ ได้เปิดเผยรายการช่องโหว่แบบศูนย์วันอื่นๆ อีกมากมายในไมโครซอฟท์ ดีเฟนเดอร์ บิตล็อกเกอร์ และส่วนประกอบอื่นๆ ของวินโดวส์ ตั้งแต่เดือนเมษายน ที่ผ่านมา ไมโครซอฟท์ได้แก้ไขบางช่องโหว่แล้ว แต่ช่องโหว่แบบศูนย์วันอื่นๆ ยังคงไม่มีแพตช์อย่างเป็นทางการ