Knowledge, เทคโนโลยี
Microsoft Defender พบช่องโหว่ความปลอดภัยระดับวิกฤต เปิดทางแฮกเกอร์ยกระดับสิทธิ์แอดมินโดยที่ระบบไม่แจ้งเตือน
Apr
Microsoft Defender โปรแกรมป้องกันไวรัสมาตรฐานที่ติดตั้งมาพร้อมกับระบบปฏิบัติการ Windows กำลังเผชิญกับภัยคุกคามครั้งใหญ่ หลังนักวิจัยด้านความปลอดภัยค้นพบช่องโหว่ที่ยังไม่ได้รับการแก้ไข (Unpatched) ซึ่งช่วยให้ผู้ไม่หวังดีสามารถยกระดับสิทธิ์การเข้าถึงระบบ (Elevated System Privileges) ได้สำเร็จ โดยช่องโหว่ดังกล่าวส่งผลกระทบโดยตรงต่อผู้ใช้งาน Windows 10, Windows 11 และ Windows Server ทั่วโลก ทำให้เสี่ยงต่อการถูกเจาะระบบเพื่อขโมยข้อมูลหรือสร้างความเสียหายอย่างรุนแรงโดยที่ผู้ใช้ไม่ทันตั้งตัว 💻 เจาะลึกช่องโหว่ “RedSun” และพฤติกรรมที่ผิดปกติของระบบรักษาความปลอดภัย 🔍 ช่องโหว่ดังกล่าวถูกขนานนามว่า “RedSun” ค้นพบโดยนักวิจัยด้านความปลอดภัยนามแฝง “Chaotic Eclipse” ซึ่งเป็นผู้ที่มีชื่อเสียงจากการเปิดเผยช่องโหว่ BlueHammer ในอดีต สำหรับความบกพร่องในครั้งนี้เกิดขึ้นจากกระบวนการทำงานที่ซ้ำซ้อนและผิดพลาดของ Microsoft Defender เอง 💬 จากการตรวจสอบพบว่า เมื่อตัวโปรแกรมตรวจพบไฟล์ที่สงสัยว่าเป็นอันตรายแต่มีป้ายกำกับ Cloud Tag ระบบจะทำการ “เขียนทับ” ไฟล์นั้นลงในตำแหน่งเดิมแทนที่จะกักเก็บหรือลบทิ้ง ซึ่งพฤติกรรมที่แปลกประหลาดนี้ทำให้นักวิจัยสามารถสร้างโค้ดต้นแบบ (Proof of Concept – PoC) เพื่อหลอกล่อให้ระบบไปเขียนทับไฟล์สำคัญของ Windows […]