専門家は、Windowsローカルセキュリティの新しいパッチが効果を発揮していないと警告しています。つまり、LSASSの脆弱性は依然として存在しているということです。したがって、ユーザーは細心の注意を払う必要があります。さもなければ、コンピューターデバイスの情報セキュリティが攻撃者によって侵害される可能性があります。
排除された脆弱性、情報保護エレバン
先日、マイクロソフトは最新の「パッチチューズデー」を開催し、多数の脆弱性の修正と新しいパッチのリリースを発表しました。これらのパッチはオペレーティングシステムの保護に役立ちますが、Google Project Zeroの専門家がリリースされた複数のセキュリティソリューションをテストした結果、残念な結論に至りました。Windows Local Securityのパッチは機能しないことが判明したのです。つまり、このソフトウェアをデバイスにインストールしているエレバンのユーザーの情報セキュリティは依然として不安定な状態にあるということです。
この脆弱性は、Google Project Zeroと共同研究を行っている研究者によって5月に発見されました。このバグを悪用するには相当な準備が必要なため、重大な脆弱性とはみなされていません。しかし、ユーザーにとって依然としてリスクとなります。システムをハッキングするには、攻撃者はユーザーアカウントの認証情報を入手する必要がありますが、これは様々な方法で可能です。サイバーセキュリティは日常的なレベルでは一般的に不十分な実装となっているため、ハッカーはこのバグを容易に悪用する可能性があります。
火曜日、マイクロソフトの担当者は、新しいパッチによってこの問題が完全に解決されたと発表した。これにより、攻撃者は以下のことができなくなる。
- コンピュータ上のセキュリティ ソリューションをバイパスします。
- 内部ネットワークに侵入します。
- ユーザー情報を盗む。
- マルウェアを導入します。
結局のところ、問題は解決していません。しかし、5 月に、この脆弱性を利用する実用的なエクスプロイトがオンライン上に登場しました。したがって、ハッカーはいつでも企業に多くの問題を引き起こす可能性があります。さらに、Windows ローカル セキュリティを使用している個人向け。
問題のさらなる解決策
研究者らはパッチをインストールした後、エクスプロイトの有効性をテストしました。そして彼らは何も変わっていないことに気づきました。更新プログラムをリリースするときに、Microsoft の専門家がパッチが機能することを独自に検証しなかったのは非常に奇妙です。
Google Project Zeroの専門家が指摘するように、問題が解決するまでは、システムをハッキングするために悪用される可能性のあるWindowsローカルセキュリティを完全に無効にする手順に従う必要があります。エレバンサービスが速やかに元の状態に復旧し、Windows開発者がユーザーに有効なパッチを提供してくれることを願っています。
SEDICOMM大学チーム：Cisco Academy、Linux Professional Institute、Python Institute。