O pesquisador de segurança Jonas Lykkegaard descobriu uma vulnerabilidade no sistema operacional Windows que permite a um usuário de baixo nível obter direitos de administrador em um computador local. Segundo relatos, o problema afeta o Windows 10 e o Windows 11.

Imagem: Biping Computer

No decorrer da pesquisa, verificou-se que mesmo sem direitos de administrador, um usuário do Windows pode acessar arquivos confidenciais do banco de dados do registro, a fim de aumentar de forma independente o nível de privilégios no sistema. O Registro do Windows atua como uma espécie de repositório de configuração para o sistema operacional e contém senhas em hash, configurações de usuário, configurações de aplicativos, chaves de descriptografia e muito mais.

Por meio de pesquisas, Lyckegaard descobriu que os arquivos de registro relacionados ao SAM do Windows 10 e do Windows 11, bem como outros bancos de dados de registro, estão disponíveis para usuários do dispositivo com poucos privilégios. Isso significa que um invasor, mesmo sem direitos de administrador, pode extrair as senhas NTLM com hash para todas as contas no dispositivo e usá-las em ataques de passagem de hash para elevar os privilégios. Apesar de arquivos como o SAM serem sempre utilizados pelo sistema e a tentativa de acessá-los ser negada, o sistema cria cópias ocultas dos mesmos, que são utilizadas pelo atacante neste tipo de ataque.

De acordo com os dados disponíveis, usuários com privilégios normais puderam acessar os arquivos mencionados anteriormente pela primeira vez no Windows 10 (1809). A Microsoft confirmou o problema e a vulnerabilidade está sendo rastreada com o identificador CVE-2021-36934. Os desenvolvedores também propuseram uma opção temporária para alterar as configurações de acesso para evitar possíveis problemas associados a esta vulnerabilidade. “Estamos investigando a situação e, se necessário, tomaremos as medidas adequadas para proteger os clientes”, comentou um porta-voz da Microsoft sobre o assunto.

avalanche

Postagens recentes

BYD acelera remessas de veículos elétricos 2,4 vezes mais rápido que a Tesla

A empresa chinesa BYD publica mensalmente relatórios sobre o número de carros entregues, o que…

4 horas atrás

Tesla produziu um recorde de 440.808 veículos elétricos no primeiro trimestre

A Tesla já conseguiu resumir os resultados preliminares do primeiro trimestre, o que nos permite…

5 horas atrás

ARK: Survival Evolved dará lugar a Survival Ascended – os autores do jogo anunciaram as próximas mudanças e a transferência de ARK 2

Studio Wildcard anunciou planos para encerrar o suporte para ARK: Survival Evolved e anunciou ARK:…

15 horas atrás

Cartão de memória Western Digital de 1 TB disponível para Xbox Series X/S — mais barato que Seagate

Os cartões de expansão de memória da Seagate têm sido a única opção oficial para…

16 horas atrás