پژوهشگری که با نام‌های مستعار Nightmare Eclipse، Chaotic Eclipse و MSNightmare شناخته می‌شد و اخیراً مجموعه‌ای از اکسپلویت‌های غافلگیرکننده علیه محصولات مایکروسافت منتشر کرده بود، سرانجام هویت واقعی خود را فاش کرد. این فرد که نام او Abdelhamid Naceri است، پیش از این کارمند مایکروسافت در اروپا بوده است.
ریشه اختلافات و انگیزه‌های انتشار آسیب‌پذیری‌ها
بر اساس اطلاعات منتشر شده، این تقابل پس از اخراج ناصری در سال ۲۰۲۴ و درگیری‌های حقوقی متعاقب آن آغاز شد. ناصری مدعی است که مایکروسافت او را به دلیل اشتراک‌گذاری اطلاعات مربوط به یک آسیب‌پذیری با طرف‌های خارجی اخراج کرده است، در حالی که او ادعا می‌کند این اتهامات بی‌اساس بوده و حتی دادگاه کار در آلمان نیز حکم به تایید اخراج او داده که منجر به تحمیل هزینه‌های حقوقی سنگینی به وی شده است.
ناصری در گفتگو با رسانه‌ها اشاره کرد که پس از بسته شدن حساب کاربری‌اش برای گزارش باگ‌ها و عدم پاسخگویی مایکروسافت، تصمیم گرفت کدهای اکسپلویت را به صورت عمومی منتشر کند. او همچنین مدعی شد که مایکروسافت او را در لیست سیاه قرار داده تا مانع از پیشرفت شغلی او در آینده شود.
جزئیات فنی و آسیب‌پذیری‌های شناسایی شده
این پژوهشگر تاکنون ۱۲ گزارش زیرو دِی را منتشر کرده است که شامل موارد زیر می‌شود:
- BlueHammer, RedSun, UnDefend, YellowKey, GreenPlasma
- MiniPlasma, RoguePlanet, GreatXML, LegacyHive, ShieldBreak
- ShieldCrash و آخرین مورد یعنی BigDiskBuster
آسیب‌پذیری اخیر او با نام BigDiskBuster، یک نقص از نوع Denial-of-Service (DoS) در بخش به‌روزرسانی‌های Microsoft Defender است. این باگ با پر کردن فضای دیسک در نقاط انتهایی (Endpoints) ویندوز، مانع از نصب به‌روزرسانی‌های امنیتی توسط سرویس آنتی‌ویروس می‌شود. ناصری به طور استراتژیک این نقص‌ها را در روزهای Patch Tuesday مایکروسافت منتشر می‌کرد تا زمان واکنش و ارائه Patch را برای شرکت به حداقل برساند.
واکنش جامعه امنیتی و مایکروسافت
در ماه می، تهدیدات مایکروسافت مبنی بر استفاده از «قوای انتظامی در سراسر جهان» برای مقابله با افشای مستقل آسیب‌پذیری‌ها، موجی از اعتراضات را در جامعه پژوهشگران امنیتی به راه انداخت که در نهایت منجر به عقب‌نشینی مایکروسافت از این موضع شد. ناصری که پیش از این سابقه گزارش آسیب‌پذیری در Kaspersky و مایکروسافت از طریق Zero-Day Initiative (ZDI) را داشت، اکنون تلاش می‌کند با افشای هویت خود، فرصت‌های شغلی جدیدی بیابد.
