A PrintNightmare nevű sebezhetőség kihasználásával a hackerek programokat telepíthetnek a felhasználók számítógépére.
Súlyos gond keletkezett egy félreértésből, kínai biztonsági kutatók publikálták a Windowsban található Nyomtatási várólista (Print Spooler) szolgáltatás egy nulladik napi sebezhetőségét. A Microsoft júniusban javított egy csúnya hibát a komponensben, a Sangfornál pedig azt hitték, hogy az általuk jelentett bugot orvosolták, de az erről való meggyőződés nélkül hozták nyilvánosságra a leírását.
Ugyan gyorsan kiderült, hogy a Microsoft valójában egy másik sérülékenységet javított, azonban a kutatók nem tudták elég gyorsan törölni a hiba leírását az internetről, a hackerek pedig máris megkezdték a kritikus sebezhetőség kihasználását. A hibával helyi vagy távoli kódfuttatás érhető el, méghozzá rendszergazdainak megfelelő jogosultsággal, a behatolók szabadon garázdálkodhatnak az elesett számítógépeken.
A Microsoft szerint a PrintNightmare névre keresztelt sebezhetőség a Windows összes támogatott verzióját érinti, azonban csak úgy használható ki, ha sikerül távoli nyomtatási parancsot küldeni a számítógépeknek. Emiatt elsősorban olyan vállalatok ellen vethető be, akik belső hálózatokon tartják a PC-ket, miután hackeléssel vagy lopott belépési információkkal sikerül belépni a rendszereikbe.
Egyelőre nem világos, hogy mikor válhat elérhetővé a hiba javítása, a rendszergazdák addig is a Windowsban lévő Nyomtatási várólista szolgáltatás leállításával, vagy a kívülről jövő nyomtatási parancsok csoportházirenden keresztüli letiltásával védhetik meg a számítógépeket.
A Pen Test Partners szerint egyes okosórákat különösebb hozzáértés nélkül is fel lehet törni, főleg, ha valamilyen hibás alkalmazáshoz kapcsolódnak. A hackerek így nem csak láthatják, merre jár az eszköz viselője, de fals jelzéseket is küldhetnek neki. Például arról, hogy vegye be a gyógyszerét.
Egy brit kiberbiztonsági vállalat, a Pen Test Partners olyan sérülékenységet fedezett fel egy okosórák körében népszerű alkalmazásban, amellyel fals jelzések adhatók le a készülék viselőjének.
A SETracker nevű appot kínai programozók készítik, és a világ számos táján használják. Elsősorban arra jó, hogy az okosóra vagy a telefon tulajdonosát, például egy gyermeket, távolról is nyomon lehessen követni. De a szolgáltatás idős emberek számára is hasznos: emlékeztetők küldhetek vele az érintettnek, hogy ne felejtse el bevenni a gyógyszereit.
A brit szakemberek szerint az alkalmazásban lévő hiba miatt azonban lehetségessé vált, hogy a hackerek akkor küldjenek ilyen értesítéseket, amikor csak akarnak. Ez egy egészséges idős számára önmagában nem jelenthet problémát, de ha az órát egy demens betegnek adták, úgy akár a túladagolás veszélye is fennállhatott – írta a BBC.
A kínai fejlesztők a Pen szerint mára kijavították a szoftverben lévő hibát, igaz, csak napokkal azután, hogy a társaság figyelmeztette őket. A program ráadásul milliónyi eszközhöz csatlakozik, ezért elképzelhető, hogy sokan nem is értesültek róla. A nagyobb problémát az jelenti a kutatók szerint, hogy a hiba kihasználásához nem volt szükség komolyabb hozzártésre: egy alap hackertudással is ki lehetett cselezni a rendszert.
A foltot az app gyártói oldaláról helyezték a rendszerbe, így az azt használóknak semmit sem kell telepíteniük vagy frissíteniük – legalábbis ezt mondják.
Végzetes programozási hibára sikerült bukkannia a napokban a Samsung telefonjaiban egy felhasználónak egy kép kapcsán. Kiderült ugyanis, hogy ha az inkriminált készülékekre letöltik a szóban forgó fotót és beállítják azt háttérképként rajta, a mobilok gyakorlatilag használhatatlanná válnak – ebből az állapotból pedig csak képzett szervizszakemberek tudják kibillenteni őket.
A fotó egy borús tengeri öblöt ábrázol egy szigettel – bár valószínűleg nem maga ez, hanem a kép valamilyen más, első ránézésre nem nyilvánvaló technikai sajátossága az, ami kiváltja a furcsa és egyben rendkívül veszélyes működést a Samsung telefonokból. Mindenesetre ha a fotó háttérképként kerül beállításra a dél-koreai gyártó mobiljaiban, azok közvetlenül ez után automatikusan elkezdik ki/be kapcsolgatni képernyőjüket a végtelenségig, teljesen ellehetetlenítve minden műveletet velük.
Ráadásul a felhasználó hiába is indítja újra a készüléket, mert – mivel a fotó háttérképként van beállítva – indulása után a telefon újra és azonnal megpróbálja betölteni és megjeleníteni azt, ismét a fenti, furcsa és bárminemű értelmes használatot meggátló ciklusba hajszolva saját magát. Ebből az állapotból az áldozatul esett mobilokat vélhetően csak a teljes firmware újraflashelésével, esetleg a kép a debug konzolon keresztüli kitörlésével lehet kihozni és ismét használhatóvá tenni.
A probléma az első jelentések szerint más androidos telefonokat nem érint, ami azt valószínűsíti, hogy valamelyik, a Samsung által készített kód okozza a problémát. Ennek ellenére más márkák tulajdonosai számára sem javasolt annak kipróbálása, hogy mit csinál a mobillal a kép, mert nem zárható ki, hogy esetleg azért más gyártók készülékeit is használhatatlanná teheti az.Ezen kívül egyelőre javasolt, hogy az androidos felhasználók semmilyen nem feltétlenül megbízott forrásból származó képet ne töltsenek le és pláne ne próbáljanak meg beállítani készülékeiken háttérképként – függetlenül azok tartalmától. A végzetes bugot ugyanis valószínűleg teljesen más tartalmú képekkel is elő lehet idézni, és ránézésre nem lehet eldönteni, hogy melyik fotó az, ami ilyen szempontból problémásnak bizonyulhat. Frissítés: Úgy tűnik, hogy a probléma más gyártók készülékeit is érintheti – köztük pl. a Google saját pixel telefonjait is -, de ez a konkrét mobiltól és az Android-verziótól is függ. A furcsa jelenséget pedig az okozza, hogy a fotó két eltérő színábrázolási formát (RGB és sRGB) kever össze, és ezekkel valamiért nem bírnak az Android rutinjai. Részletes technikai leírás itt található.
Microsoft has released updated EVALUATION ISO files (KB5043080 integrated, x64 ONLY) for the upcoming Windows releases: - Windows 11 Version 24H2 (Enterprise/LTSC 2024) - Windows Server 2025 (based on version 24H2) - Azure Stack HCI, version 24H2
