「これらの（エクスプロイト）軽減技術を提供することで、エクスプロイトの開発コストが増加し、攻撃者は新しい防御層を回避する方法を見つけることを余儀なくされています」と彼らは述べています。 「一般的な読み書きプリミティブに対する単純な戦術的緩和であっても、エクスプロイト作成者は新たな攻撃ルートを見つけるためにより多くの時間とリソースを費やす必要があります。」
おすすめ動画
最初の攻撃キャンペーンは6月に「正体不明の攻撃者」によって「Hankray」を使用して韓国にある標的に対して開始された。 このキャンペーンは低レベルの攻撃で構成され、11 月にはハンクレイも使用した 2 回目のキャンペーンが続きました。 この第 2 の波は、Windows フォント ライブラリの欠陥 (別名 CVE-2016-7256) を悪用し、ハッカーが PC のアカウント権限を昇格し、Hankray バックドアをインストールできるようにしました。
関連している
- ゲームで遅れていますか？ この Windows 11 アップデートにより問題が解決される可能性があります
- Windows 11 22H2 アップデートを入手できない場合は? それなりの理由があるのかもしれない
- ゲーマーが Windows 11 2022 アップデートを避けるべき理由
「影響を受けたコンピュータで見つかったフォントサンプルは、実際のカーネルメモリレイアウトを反映するために、ハードコーディングされたアドレスとデータを使って特別に操作されていた」と彼らは金曜日の報告書で述べた。 「これは、侵入時に二次ツールがエクスプロイト コードを動的に生成した可能性を示しています。」
Windows 10 Anniversary Edition では、フォントの悪用が AppContainer によって軽減され、カーネル レベルでの悪用が防止されます。 AppContainer には、エクスプロイトによる PC の昇格された権限の取得をブロックする分離されたサンドボックスが含まれています。 二人によると、この壁に囲まれた空間により、攻撃角度としてフォント解析が使用される可能性が「大幅に」減少します。
「Windows 10 Anniversary Update には、フォント ファイル解析の追加検証も含まれています。 私たちのテストでは、CVE-2016-7256 の特定のエクスプロイト コードは単にこれらのチェックに合格せず、脆弱なコードに到達できませんでした。」と彼らは付け加えました。
2 番目の攻撃は 10 月に行われたスピア フィッシング キャンペーンでした。 Strontium 攻撃グループによって開始されたこの攻撃では、Adobe Flash Player の CVE-2016-7855 脆弱性とともに CVE-2016-7255 脆弱性のエクスプロイトが使用されました。 このグループは米国の非政府組織やシンクタンクを標的にしていました。 基本的に、このグループは Flash ベースのセキュリティ ホールを利用して win32k.sys の脆弱性にアクセスし、標的の PC の特権を昇格させていました。
ただし、Anniversary Update には、他のエクスプロイトとともに Win32k エクスプロイトを防御するセキュリティ技術が含まれています。 具体的には、Anniversary Update は、攻撃者が tagWND.strName カーネル構造を破壊し、SetWindowsTextW を使用してカーネル メモリに任意のコンテンツを書き込むことを防ぎます。 この防止は、基本フィールドと長さフィールドに対して追加のチェックを実行して、仮想アドレス範囲が正しいこと、およびそれらが読み取り/書き込みプリミティブに使用できないことを確認することによって実現されます。
Microsoft、Windows 10 Anniversary Updateに盛り込まれた追加のセキュリティ対策に関する文書を提供 ここにPDFとして. いつものように、Windows Defender は無料サービスとして Windows プラットフォームに組み込まれており、最新の脅威からお客様を自動的に保護します。 Microsoft も提供しています Windows Defender Advanced Threat Protection サブスクリプション サービス 企業にとっては、「侵害後」の保護層を提供します。
編集者のおすすめ
- Windows 11 と Windows 10: ついにアップグレードの時期が来た?
- 今すぐ Windows を更新してください — Microsoft はいくつかの危険なエクスプロイトを修正しました
- Windows 11 2022 Updateによりファイル転送が40%遅くなる可能性がある
- Windows 11 2022 Update: 今日試してみる最高の新機能
- Windows 11 2022 アップデートは最初から見ておくべきものでした
ライフスタイルをアップグレードするDigital Trends は、読者が最新ニュース、楽しい製品レビュー、洞察力に富んだ社説、ユニークなスニーク ピークをすべて提供して、ペースの速いテクノロジーの世界を監視するのに役立ちます。
