---
title: นักวิจัยความปลอดภัยปล่อยช่องโหว่ซิกดรอปบนวินโดวส์ที่เปิดให้ผู้โจมตีได้สิทธิ์ระบบ
url: https://www.dataloco.com/th/story-119
published: 2026-11-15T10:36:01+00:00
language: th
section: ความปลอดภัย
source: https://www.bleepingcomputer.com/news/security/new-windows-signdrop-zero-day-gives-hackers-system-privileges/
organizations: Microsoft, Windows, Windows Defender, BleepingComputer
publisher: Dataloco
---

# นักวิจัยความปลอดภัยปล่อยช่องโหว่ซิกดรอปบนวินโดวส์ที่เปิดให้ผู้โจมตีได้สิทธิ์ระบบ

นักวิจัยความปลอดภัย อับเดลฮามิด นาเซรี ซึ่งรู้จักกันในชื่อ ไนต์แมร์ อคลิปส์ ได้ปล่อยเครื่องมือใช้ประโยชน์จากช่องโหว่แบบศูนย์วันใหม่บนระบบปฏิบัติการวินโดวส์ ที่ชื่อว่า ซิกดรอป ซึ่งสามารถให้ผู้โจมตีได้รับสิทธิ์ระดับระบบ ช่องโหว่นี้เกิดขึ้นจากกลไกการป้องกันที่ไมโครซอฟท์นำมาใช้ในเดือนตุลาคมปีสองพันห้าร้อยหกสิบแปด เพื่อรับมือกับการโจมตีที่มุ่งเป้าไปที่จุดอ่อนในไดรเวอร์ระบบไฟล์บันทึกทั่วไป แม้การป้องกันดังกล่าวจะทำให้การโจมตีผ่านช่องโหว่เดิมลดลงอย่างมาก แต่ตรรกะของการป้องกันเองกลับสร้างช่องโหว่ใหม่ขึ้น

ตามคำอธิบายของนาเซรี ข้อบกพร่องอยู่ที่วิธีการจัดการของระบบไฟล์บันทึกทั่วไปในการสร้างไฟล์ตรวจสอบสิทธิ์เมื่อมีการสร้างไฟล์บันทึกใหม่ ระบบจะตรวจสอบการเข้าถึงอย่างถูกต้องในตอนเริ่มต้น แต่ตรรกะนี้สามารถถูกนำไปใช้ในทางที่ผิดหากมีกระบวนการที่มีสิทธิ์สูงกว่าเปิดไฟล์บันทึกนั้นในภายหลัง กระบวนการที่มีสิทธิ์เช่น วินโดวส์ ดีเฟนเดอร์ อาจถูกบังคับให้เปิดไฟล์เหล่านั้น ส่งผลให้ไฟล์ตรวจสอบสิทธิ์ถูกสร้างด้วยสิทธิ์ระดับระบบ พร้อมกับสิทธิ์การเข้าถึงของไฟล์ต้นฉบับ

นาเซรีระบุว่า แม้ไมโครซอฟท์จะดำเนินการป้องกันอย่างถูกต้อง แต่ตรรกะดังกล่าวเปิดช่องให้เกิดการละเมิดได้ เทคนิคนี้สามารถใช้ต่อต้านกลไกการป้องกันตนเองของเครื่องยนต์ป้องกันมัลแวร์ใดๆ เนื่องจากคำขอสร้างไฟล์ดูเหมือนมาจากกระบวนการที่ถูกต้องของเครื่องยนต์นั้นเอง หากทุกอย่างถูกเชื่อมโยงอย่างถูกต้อง มาตรการรักษาความปลอดภัยที่ถูกต้องนี้สามารถถูกใช้ต่อต้านตัวเองและอนุญาตให้มีการยกระดับสิทธิ์ได้ สิ่งนี้ทำให้ช่องโหว่ดังกล่าวมีเอกลักษณ์เฉพาะตัว เพราะสามารถใช้ปิดการทำงานของซอฟต์แวร์ป้องกันไวรัสหรือระบบตรวจจับและตอบสนองต่อภัยคุกคามระดับจุดปลายใดๆ ก็ได้

ขณะที่ซิกดรอปไม่สามารถใช้กับเครื่องวินโดวส์ทุกเครื่องได้ นาเซรีได้ทดสอบเครื่องมือใช้ประโยชน์นี้บนวินโดวส์สิบเอ็ดรุ่นสองหกเอชสอง วินโดวส์สิบเอ็ดรุ่นสองหกเอชสองแบบทดลอง และวินโดวส์เซิร์ฟเวอร์สองพันห้าร้อยหกสิบแปดแบบทดลอง โดยประมาณการว่าร้อยละแปดสิบของการติดตั้งวินโดวส์มีความเสี่ยงต่อช่องโหว่นี้ ผู้ใช้สามารถรันเครื่องมือพิสูจน์แนวคิดเพื่อตรวจสอบว่าอุปกรณ์มีความเสี่ยงหรือไม่ หรือตรวจสอบค่าในรีจิสทรีที่เกี่ยวข้อง หากค่าดังกล่าวเป็นศูนย์หรือหนึ่ง แสดงว่าคอมพิวเตอร์มีความเสี่ยง

ปัจจุบันยังไม่มีวิธีแก้ไขอื่นนอกจากการรอแพตช์จากไมโครซอฟท์ เนื่องจากการปิดการป้องกันของระบบไฟล์บันทึกทั่วไปจะเปิดอุปกรณ์ให้เสี่ยงต่อการโจมตีที่ใช้ประโยชน์จากช่องโหว่ความเสียหายของหน่วยความจำ นาเซรีซึ่งระบุว่าเคยเป็นพนักงานของไมโครซอฟท์ ได้เปิดเผยรายการช่องโหว่แบบศูนย์วันอื่นๆ อีกมากมายในไมโครซอฟท์ ดีเฟนเดอร์ บิตล็อกเกอร์ และส่วนประกอบอื่นๆ ของวินโดวส์ ตั้งแต่เดือนเมษายน ที่ผ่านมา ไมโครซอฟท์ได้แก้ไขบางช่องโหว่แล้ว แต่ช่องโหว่แบบศูนย์วันอื่นๆ ยังคงไม่มีแพตช์อย่างเป็นทางการ

## This story in other languages

- [中文](https://www.dataloco.com/zh/windows-signdrop)
- [한국어](https://www.dataloco.com/ko/windows-signdrop)
- [Türkçe](https://www.dataloco.com/tr/yeni-windows-sifir-gunu-acigi-saldirganlara-sistem-yetkisi-veriyor)
- [Русский](https://www.dataloco.com/ru/obnaruzena-novaia-uiazvimost-nulevogo-dnia-signdrop-v-windows-pozvoliaiushhaia-polucit-privilegii-system)
- [Deutsch](https://www.dataloco.com/de/neuer-windows-signdrop-zero-day-ermoglicht-system-berechtigungen)
- [Español](https://www.dataloco.com/es/un-nuevo-exploit-de-dia-cero-en-windows-permite-obtener-privilegios-de-sistema)
- [Italiano](https://www.dataloco.com/it/nuova-vulnerabilita-zero-day-signdrop-nel-sistema-operativo-windows-consente-lescalation-dei-privilegi)
- [Svenska](https://www.dataloco.com/sv/ny-zero-day-i-windows-ger-angripare-system-behorigheter)
- [עברית](https://www.dataloco.com/he/windows-2)
- [हिन्दी](https://www.dataloco.com/hi/naya-windows-signdrop-jara-da-hamalvara-ka-system-vashashhathhakara-tha-sakata-ha)
- [Indonesia](https://www.dataloco.com/id/eksploitasi-zero-day-signdrop-pada-windows-berikan-hak-istimewa-system-kepada-peretas)
- [Français](https://www.dataloco.com/fr/une-nouvelle-faille-zero-day-signdrop-permet-lelevation-de-privileges-system-sous-windows)
- [Nederlands](https://www.dataloco.com/nl/nieuwe-windows-kwetsbaarheid-signdrop-biedt-aanvallers-systeemrechten)
- [Norsk](https://www.dataloco.com/no/ny-null-dags-sarbarhet-i-windows-gir-angripere-system-rettigheter)
- [Polski](https://www.dataloco.com/pl/nowy-blad-zero-day-signdrop-w-systemie-windows-umozliwia-przejecie-uprawnien-system)
- [العربية](https://www.dataloco.com/ar/thghr-signdrop-algdyd-fy-ntham-oyndoz-tmnh-alkrasn-slahyat-system)