Десятки миллионов российских компьютеров и 30 версий Windows оказались под угрозой из-за трех уязвимостей

Специалист компании Positive Technologies Сергей Тарасов выявил три уязвимости в драйвере файловой системы NTFS, которые затронули около тридцати релизов Windows, охватывая «десятку», «одинадцатку» и серверные модификации ОС.

По экспертным оценкам, в РФ потенциальной опасности подвергалось порядка 40 миллионов ПК под управлением актуальных версий Windows. Кроме того, угроза нависла и над корпоративными сетями: в открытом доступе насчитывается свыше 6,5 миллионов машин с Windows Server.

Две из обнаруженных брешей эксперты оценили в 7,8 балла по метрике CVSS 3.1. Одна из них грозила злоумышленникам возможностью внедрения произвольного кода с целью полного перехвата управления системой. Третьей уязвимости присвоили рейтинг 7,3 балла.

Чтобы реализовать атаку, хакеру было достаточно заставить жертву запустить особым образом сконфигурированный VHD-файл. Это позволяло активировать вредоносный алгоритм на рабочей станции, причем антивирусные программы далеко не всегда успевали вовремя зафиксировать угрозу.

Подобные сценарии предполагали инсталляцию шпионского софта, блокировку информации с вымогательством выкупа либо скрытый майнинг за счет чужих вычислительных мощностей. В масштабах компании взлом даже одной рабочей станции открывал злоумышленникам путь во внутреннюю инфраструктуру, чреватый утечкой конфиденциальных сведений и сбоями в работе сервисов.

Исследователь уведомил вендора о найденных недоработках в рамках концепции Responsible Disclosure. Корпорация Microsoft оперативно подготовила и внедрила соответствующие патчи безопасности.

Согласно внутренней статистике Positive Technologies, начиная с 2012 года её эксперты обнаружили и помогли устранить 15 уязвимостей в программных продуктах Microsoft.

Источник: iXBT