„Microsoft“ išleido keletą pataisų dėl „Meltdown“ pažeidžiamumo, tačiau atrodo, kad jie turėjo lemtingą trūkumą. Apie tai pranešė Aleksas Ionescu, „Crowdstrike“ kibernetinio saugumo tyrinėtojas. „Ionescu“ tweet, kad buvo paveikti tik „Windows 10“ pataisai.

Senesnės „Windows 10“ versijos vis dar rodomos

„Microsoft“ tylėjo dėl šios problemos, tačiau ją ištaisė „Windows 10 2018“ naujinime, kuris buvo išleistas balandžio 30 d.

„ Sveiki, paaiškėja, kad„ Windows 10 “„ Meltdown “pataisos turėjo lemtingą ydą: paskambinę„ NtCallEnclave “grįžo į vartotojo erdvę, naudodami visą branduolio puslapių lentelės katalogą, visiškai pakenkdami švelninimui“, - „Ionescu“ tviteryje. Jis taip pat teigė, kad senesnės „Windows 10“ versijos vis dar veikia su „Meltdown“ pataisomis, kurios nebuvo atnaujintos, ir todėl joms kyla didelė rizika.

„Microsoft“ pasirūpino dar viena ekstremalia situacija

„Microsoft“ išleido skubųjį saugos naujinimą, kuris neturi nieko bendra su „Meltdown“ pataisomis. Šis naujinimas pašalina „Windows Host Computer Computer Service Shim“ bibliotekos trūkumą, leidusį užpuolikams nuotoliniu būdu vykdyti kodą trūkumų turinčiose sistemose. Bendrovė šį klausimą pavadino kritiniu.

Nuotolinio kodo vykdymo pažeidžiamumas atsiranda, kai „Windows Host Compute Service Shim“ (hcsshim) biblioteka nesugeba tinkamai patvirtinti įvesties importuodama konteinerio vaizdą. Norėdami išnaudoti pažeidžiamumą, užpuolikas įdės kenkėjišką kodą į specialiai sukurtą konteinerio atvaizdą, kuris, jei autentifikuotas administratorius būtų importuotas (ištrauktas), galėtų sukelti konteinerio tvarkymo paslaugą, kurioje naudojama „Host Compute Service Shim“ biblioteka, vykdyti kenksmingą kodą „Windows hosts“. “, - rašė„ Microsoft “oficialiame rašte.

Sausio mėnesį „Microsoft“ išleido „Meltdown“ ir „Spectre“ pataisas, praėjus vos vienai dienai po to, kai saugumo ekspertai rado du trūkumus, leidžiančius užpuolikams nuskaityti duomenis iš saugomų šiuolaikinių procesorių teritorijų. Technikos milžinui buvo gana sudėtinga pataisyti šiuos trūkumus, tačiau jis išleido daugiau saugos naujinių ir taip pat padėjo „Intel“ su procesoriaus mikrokodo atnaujinimais.