مایکروسافت تأیید می کند که آسیب پذیری روز صفر «DogWalk» که قبلاً مورد سوء استفاده قرار گرفته بود، اصلاح شده است.
پس از تعدادی اکسپلویت در طبیعت، مایکروسافت تأیید کرد که آسیبپذیری قدیمی «DogWalk» روز صفر ویندوز یک وصله دریافت کرده است.
آسیبپذیری «DogWalk» ویندوز بالاخره اصلاح شد
مایکروسافت در وصله آگوست ۲۰۲۲ خود، بهروزرسانیهای امنیتی را برای مقابله با سوء استفاده از آسیبپذیری شدید «DogWalk» موجود در سیستمعاملهای ویندوز به کاربران خود ارائه کرد. ۱۴۰ نقص اضافی نیز اصلاح شد.
نقص DogWalk که با نام رسمی CVE-۲۰۲۲-۳۴۷۱۳ شناخته می شود، با ابزار تشخیصی پشتیبانی مایکروسافت ویندوز (MSDT) مرتبط است. اکسپلویتهای روز صفر که رخ دادهاند از اجرای کد از راه دور برای سوء استفاده از MSDT استفاده میکنند و به مهاجم اجازه میدهند تا کد را روی یک سیستم آسیبپذیر خاص اجرا کند.
برای انجام این کار، قربانی که از سیستم آسیبپذیر استفاده میکند، ابتدا باید یک فایل ابزار تشخیصی مضر (diagcab.) که برای سوء استفاده از سیستم طراحی شده است، ارسال شود. کاربر هدف باید از طریق یک وب سایت یا ایمیل مخرب روی این فایل کلیک کند تا اکسپلویت را فعال کند. از آنجایی که کاربر باید روی فایل کلیک کند، طرف مخرب معمولاً باید او را متقاعد کند که این کار را انجام دهد و عنصری از مهندسی اجتماعی را در حمله بگنجاند.
پس از کلیک بر روی فایل و باز شدن آن، دفعه بعد که قربانی دستگاه ویندوز خود را راه اندازی می کند، کد اجرا می شود.
DogWalk چندین بار در طبیعت مورد سوء استفاده قرار گرفته است
اگرچه DogWalk اولین بار در سال ۲۰۱۹ کشف شد، اما در آن زمان مایکروسافت آن را یک آسیب پذیری تلقی نمی کرد. در ژانویه ۲۰۲۰، DogWalk به عنوان یک آسیب پذیری تایید شد، اما مایکروسافت هنوز آن را به عنوان یک تهدید قانونی تلقی نکرد.
تا آگوست ۲۰۲۲ بود که این شرکت تایید کرد که DogWalk در طبیعت مورد سوء استفاده قرار گرفته است. اما طولی نکشید که مایکروسافت این اعلامیه را تایید کرد که آسیب پذیری DogWalk در وصله آگوست ۲۰۲۲ برطرف شده است.
نقص DogWalk با آسیبپذیری روز صفر دیگری همراه بود
در کنار آسیبپذیری با شدت بالا DogWalk، مایکروسافت باید یک آسیبپذیری اضافی MSDT روز صفر معروف به Follina (یا CVE-۲۰۲۲-۳۰۱۹۰) را نیز تأیید میکرد که در طبیعت نیز مورد سوء استفاده قرار میگرفت. مایکروسافت همچنین در ابتدا Follina را یک نگرانی امنیتی ندانست، اما تهدید خود را برای کاربران در یک مشاوره امنیتی منتشر شده توسط مرکز پاسخگویی امنیتی مایکروسافت در می ۲۰۲۲ اعلام کرد.
آسیب پذیری های روز صفر همچنان توسط بازیگران مخرب هدف قرار می گیرند
با کشف آسیبپذیریهای روز صفر بیشتر در سیستمعاملهای مختلف، تهدید سوءاستفادهها در طبیعت همچنان برای کاربران در سراسر جهان وجود دارد. به همین دلیل است که مایکروسافت از کاربران خواسته است تا پچ نقص DogWalk را اجرا کنند تا بتوانند از این موج سوء استفادههای روز صفر دوری کنند.