یک پژوهشگر امنیتی به نام Abdelhamid Naceri (معروف به Nightmare Eclipse)، اکسپلویت Zero-Day جدیدی را برای Microsoft Defender منتشر کرده است که امکان به‌روزرسانی آنتی‌ویروس را به‌طور کامل مسدود می‌کند.
تحلیل فنی ابزار BigDiskBuster
این ابزار که BigDiskBuster نامگذاری شده است، مشابه با آسیب‌پذیری پیشین UnDefend (منتشر شده در ماه آوریل) عمل می‌کند. هدف اصلی این اکسپلویت، جلوگیری از دریافت به‌روزرسانی‌های مربوط به پلتفرم و امضاهای بدافزاری (Signature Updates) است. بر اساس اظهارات پژوهشگر، این نقص امنیتی بر روی تمامی نسخه‌های پشتیبانی شده ویندوز اثرگذار است و برای مسدود کردن به‌روزرسانی‌ها، باید در پس‌زمینه (Background) سیستم در حال اجرا باشد.
تاریخچه زنجیره حملات به Defender
این انتشار جدید، بخشی از یک سری اکسپلویت‌های متوالی است که توسط Naceri منتشر شده است. پیش از این، اکسپلویت ShieldCrash معرفی شده بود که دسترسی سطح SYSTEM را فراهم می‌کرد. این زنجیره از حملات شامل موارد زیر است:
- ShieldCrash: دور زدن اصلاحات امنیتی اخیر مایکروسافت و ارتقای سطح دسترسی.
- ShieldBreak: نقص امنیتی در ارتقای سطح دسترسی (Privilege Escalation) که پیش‌تر اصلاح شده بود.
- RoguePlanet: یکی دیگر از حفره‌های امنیتی Defender که در ماه جولای پچ شد.
علاوه بر این موارد، اکسپلویت‌های دیگری نظیر LegacyHive، BlueHammer و RedSun نیز اجزای مختلف ویندوز از جمله BitLocker را هدف قرار داده‌اند.
وضعیت فعلی و پاسخ مایکروسافت
در حالی که مایکروسافت برخی از این حفره‌ها (مانند YellowKey و GreenPlasma) را برطرف کرده است، اما برای برخی دیگر از جمله BigDiskBuster هنوز هیچ پچ رسمی منتشر نشده است. این موضوع نشان‌دهنده چالش‌های مداوم در مدیریت آسیب‌پذیری‌های هسته امنیتی ویندوز است.
