Windows 0-day explot

[hitman1986]

Microsoft Windows Graphics Rendering Engine WMF Format Unspecified Code Execution Vulnerability. Tak opisany, wykryty dwa dni temu błąd formatu plików WMF w silniku renderingu grafiki Microsoft Windows sklasyfikowany został jako bardzo poważny. Podatność na specjalnie sformatowane pliki WMF przy atakach lokalnych i zdalnych (parsowanie pliku), daje atakującemu pełne prawa dostępu oraz możliwość dalszej penetracji systemu.

Każde uruchomienie instrukcji kodu wykonane jest z prawami użytkownika oglądającego spreparowany obraz. Atakujący uzyska prawa SYSTEM, w przypadku kiedy obraz otworzony zostanie przez użytkownika posiadającego prawa Administratora.

Przykładowy schemat ataku.

Kod strony HTML uruchamia WMF (Windows Meta File), który instaluje bazową wersję trojana. Nie pomoże nawet w pełni zaktualizowany Windows posiadający wszelkie Service Packs. Następnie ściągnięty zostaje Winhound, sfałszowany anty-spamowy/wirusowy program, który pyta się użytkownika o autoryzację i rejestrację oprogramowania, celem pozornego usunięcia znalezionych infekcji.

Internet Explorer automatycznie uruchomi program "Windows Picture and Fax Viewer". W przeglądarce FireFox pojawi się okno z zapytaniem, czy użytkownik chce uruchomić program "Windows Picture and Fax Viewer". W przypadku potwierdzenia - uruchomi się exploit. Z tego wniosek, iż używający IE w przeciwieństwie do FF nie mają praktycznie wpływu na obronę przez atakiem. Wystaczy otworzyć stronę internetową, na której znajduje się spreparowany WMF przeglądarką Internet Explorer lub przeglądnąć folder zawierający obrazki, używając Windows Explorer.

W niektórych przypadkach możliwa jest interwencja DEP (Data Execution Prevention). Niestety nie są jeszcze znane szczegóły dotyczące środowiska i schematu działania, w jakim DEP zareaguje. Z analiz przeprowadzonych przez F-Secure wynika, iż w ciągu ostatnich 24 godzin trzy różne rodzaje plików WMF zostały wykryte, celem wykorzystania błędu i próby dalszego rozprzestrzenienia się.

Błąd ten i kod exploita dostępny w sieci sklasyfikowany jest jako zero-day (0-day). Wiele firm oraz różnego rodzaju Instytucji zaniepokojonych jest sytuacją, w której publikacja exploita ma miejsce o wiele wcześniej niż wydanie przez vendors aktualizacji oraz łat. Szczególnie uważne powinny być osoby korzystające z Google Desktop, gdyż gigant indeksuje każde ściągnięte z sieci zdjęcie i automatycznie uruchomi exploit przy jego przeglądaniu.

Serwisy, które nie korzystają z parserów RSS - umieszczające newsy żywcem przepisane z Hacking.pl z innym źródłem informacji proszone są o podanie bazowego adresu jako jej źródła; a nie pośredniego, który i tak wskazuje na Hacking.pl.

Czyli wychodzi na to, że jeśli masz Windowsa, to możesz zostać zarażony... Inna sprawa ma się do Linucha

P.S. I niech ktoś mi jeszcze powie, że IE jest bezpieczniejszy niż FF

[Q3lo]

że IE jest bezpieczniejszy niż FF

moze nie jest bezpiecznisjeszy ale stabilniejszy, ff zamula kompa a po dluzszym urzytkowaniu zawiesza sie. Ja znowu bede bronil IE bo jeszcze nigdy mnie nie zawiodl i nigdy nie zalapalem zadnego guwna przez IE.

[Bukłak]

moze nie jest bezpiecznisjeszy ale stabilniejszy, ff zamula kompa a po dluzszym urzytkowaniu zawiesza sie. Ja znowu bede bronil IE bo jeszcze nigdy mnie nie zawiodl i nigdy nie zalapalem zadnego guwna przez IE.

IE - nie złapałeś żadnego gówna? buheeheheh

Ja potrafię przez godzinę nałapać pełno wirusów i spyware podczas użytkowania IE.

[thalcave]

moze nie jest bezpiecznisjeszy ale stabilniejszy, ff zamula kompa a po dluzszym urzytkowaniu zawiesza sie. Ja znowu bede bronil IE bo jeszcze nigdy mnie nie zawiodl i nigdy nie zalapalem zadnego guwna przez IE.

U mnie OgnistyLis chodzi jak ta Lala
Zero zwisów czy nawet nie zauwazylem zamulania. Wez tylko pod uwage ze zeby otworzyc 10 stron musisz uruchomic 10 engine'ów IE a na FF wystarczy jeden bo są zakładki 8)

Pozatym IE6.0 jest stare jak świat a MS nie publikuje, aż tak często update'ów do niego... no ale 7.0 to ma być Gość :-P [/quote]

[Q3lo]

To ja nie wiem na jakie TY stronki whcodzisz ze;

Ja potrafię przez godzinę nałapać pełno wirusów i spyware podczas użytkowania IE.

Na Ie mam nakladke Avant Browser i wymiatam teraz od tygodnia bez antywira jade i nic, a poza tym uzywam opery ale i tak to nie to co IE bo czasem nie otwiera niektorych stron.

[traphezz]

Na Ie mam nakladke Avant Browser i wymiatam

No a do FF nie musisz zadnych nakladek sciagac :f

[Masaccio]

W FF wszystkie strony się otwierają, w dodatku szybciej niż w IE, nic mi się nie muli dlatego nie widzę powodów dla których mam używać IE.

[Suceed]

W FF wszystkie strony się otwierają, w dodatku szybciej

A jeśli chcesz więcej to wystarczy odpowiednia wtyczka Fasterfox

[Masaccio]

U mnie Fasterfox nic nie daje

[M_a_T]

Dlatego też najlepiej używać Opery

[Masaccio]

Dlatego też najlepiej używać Opery

Dlaczego, bo nie wiem?

[traphezz]

U mnie tez fasterfox nic nie daje (moze dlatego ze wczensiej w configu juz tuningowalem )
A Opera u mnie tez siedzi ale tylko do sprawdzania stron :F

[Suceed]

U mnie tez fasterfox nic nie daje

Też tak myślałem a później zauwazyłem że strony ładuja sie szybciej o 0.1s zawsze to coś a obecnie z tego nie korzystam jade na czystym FF

[thalcave]

Większość Informatyków używa Firefoxa lub Opery (czasem zdażają się inne) ale rzadko kiedy (albo prawie wcale) używają IE. To o czymś świadczy. A wydaje mi się, że rozmowy nic nie dadzą - nie wiele osób przeniesie się z Lisa na Operetke i naodwrót :bije:

[BlueMan]

Większość Informatyków używa Firefoxa lub Opery

Dokładnie Specjaliści w tej dziedzinie więdzą przecięż najlepiej i nie wiem jak tutaj przekonać innych uzytkowników do "nawrócenia się"

nie wiele osób przeniesie się z Lisa na Operetke i naodwrót

Ostatnio zmieniłem Opere na FF =]

[hitman1986]

Ostatnio zmieniłem Opere na FF

Właśnie widzę

Co do Opery, FF i IE. Podobno (nie sąto moje słowa, "przepisuję" je z innego forum) ostatnio pewna firma od zabezpieczeń wykryła, że IE jest o wiele bardziej bezpieczny niż FF

[vastaman]

Ja od roku używam Operke.Przeszedłem z IE(IE służy do przeglądania internetu z twojego komputera i na odwrót :biglol: )
Byłem w szoku po zmianie przegladarki.ÂŁadniejsza,szybsza,stabilniejsza,mniej dziórawa.Teraz mogę śmiało powiedzieć ze IE to gówno.Do FF nic nie mam,nie mogę nic powiedzieć ponieważ nigdy z niego nie kozystałem.W sumie nie mam nawet zamiaru,Operka daaaaaje rade.
Do opornych-Też na początku nie chciało mi się przesiadać z IE(słyszałem dużo negatywów na tą przeglądarke ale jakoś nie dowierzałem im,aż się przełamałem i odpaliłem Operę.Narazie się nie zapowiada żebym z niej zrezygnował. :twisted:

[traphezz]

ostatnio pewna firma od zabezpieczeń wykryła, że IE jest o wiele bardziej bezpieczny niż FF

ciekawe w jaki sposob to sprawdzali

[BlueMan]

"pewna" firma, czy "pewna/sprawdzona firma"

chyba ta pierwsza opcja...

[Suceed]

Takich plotek w necie jest pełno Ja zacznę nową Pentium IV mozna bezproblemowo wsadzić do płyty głównej na Socket A