SandboxEscaper вернулся с еще одним новым эксплойтом нулевого дня под названием ByeBear. Как и в прошлый раз, разработчик не стал сообщать Microsoft об ошибке.

В мае 2019 года SandboxEscaper опубликовал в общей сложности четыре эксплойта Windows в день. Один из них был реализован для обхода патча безопасности, выпущенного для исправления уязвимости LPE (CVE-2019-0841).

Разработчик опубликовал этот новый эксплойт нулевого дня, чтобы обойти старое исправление, направленное на устранение проблемы с повышением привилегий.

Microsoft выпустила патч для устранения этой уязвимости, но SandboxEscaper нашел новый способ обойти патч безопасности Microsoft.

Новый эксплойт может помочь субъекту угрозы воспользоваться недостатком. Злоумышленник может даже взять под контроль вашу систему, используя вредоносное приложение для обхода системных привилегий.

SandboxEscaper обсудил интенсивность ошибки, сказав, что:

Эта ошибка определенно не ограничена краем. Это будет вызвано и другими пакетами. Таким образом, вы определенно можете найти способ вызвать эту ошибку без предупреждения. Или, возможно, вы могли бы минимизировать преимущество, как только оно запустится и закроет его, как только ошибка завершится.

Существует обходной путь, который вы можете использовать

SandboxEscaper предложил возможный обходной путь, который можно использовать для обхода патча. Разработчик объяснил на GitHub, что она уже работала над использованием Microsoft Edge. По словам разработчика, субъект угрозы может реализовать эксплойт, удалив папки и файлы внутри:

C: \ Users \% имя пользователя% \ AppData \ Local \ Packages \ Microsoft.MicrosoftEdge_8wekyb3d8bbwe

Не забудьте запустить Microsoft Edge дважды в конце.

Если оглянуться назад, SandboxEscaper всегда обнаруживал недостатки в Windows, прежде чем Microsoft даже узнала о них. Она никогда не информировала Microsoft, прежде чем опубликовать их в Интернете.

Microsoft должна сотрудничать с SandboxEscaper, чтобы исправить многочисленные уязвимости в Windows 10. Это сотрудничество может быть плодотворным в долгосрочной перспективе.