लेविएव के अनुसार, वह डाउनग्रेड हमलों के खिलाफ विंडोज़ द्वारा प्रदान की जाने वाली सुरक्षा का परीक्षण करना चाहता था। उनके आश्चर्य के लिए, विंडोज़ के पास अनधिकृत ओएस रोलबैक को रोकने के लिए बमुश्किल कोई विफल तिजोरियां हैं। शोधकर्ता को विंडोज अपडेट में गंभीर सुरक्षा खामियां मिलीं, जिसका फायदा उन्होंने उन्नत सिस्टम विशेषाधिकार हासिल करने और विंडोज सुरक्षा को पार करने के लिए उठाया। विंडोज डाउनडेट नामक एक कस्टम टूल का उपयोग करके, वह विंडोज 10 और 11 पर सिस्टम फ़ाइलों, ड्राइवरों और विंडोज कर्नेल (कोर प्रोग्राम जिसका ऑपरेटिंग सिस्टम पर पूर्ण नियंत्रण है) को डाउनग्रेड करने में कामयाब रहा।

उन्होंने जो डाउनग्रेड किए पता नहीं चल सका और लगातार बना रहा, जिसका अर्थ है कि वे विंडोज़ अपडेट और सिस्टम पुनर्प्राप्ति टूल के लिए अदृश्य थे। वे अपरिवर्तनीय भी हैं. हमला पीड़ित को यह सोचने पर मजबूर कर देगा कि उनकी मशीन अप-टू-डेट है (जैसा कि विंडोज अपडेट पुष्टि करेगा)। लेकिन मुख्य घटकों को चुपचाप पुराने संस्करणों से बदल दिया गया होगा, जिससे उनमें पहले से तय हजारों कमजोरियां उजागर हो जाएंगी।

लेविएव ने हाइपर वी सहित विंडोज वर्चुअलाइजेशन सुरक्षा में महत्वपूर्ण खामियों की भी खोज की। उन खामियों का फायदा उठाते हुए, वह वर्चुअलाइजेशन सुरक्षा सुविधाओं को डाउनग्रेड करने और बायपास करने में कामयाब रहे। शोधकर्ता ने चेतावनी दी है कि विंडोज़ डाउनग्रेड हमलों के प्रति संवेदनशील एकमात्र ऑपरेटिंग सिस्टम नहीं हो सकता है।

इस आक्रमण वेक्टर का उपयोग करके जंगल में कोई हमला नहीं हुआ है, जो अच्छी खबर है। लेकिन लेविएव ने इसे ब्लैक हैट यूएसए 2024 और डीईएफ कॉन 32 2024 में प्रदर्शित किया। वह फरवरी में माइक्रोसॉफ्ट के पास भी पहुंचे, जब उन्होंने पहली बार इन खतरों की पहचान की।

माइक्रोसॉफ्ट तब से उन्हें पैच करने के लिए एक अपडेट पर काम कर रहा है, लेकिन छह महीने बाद भी, यह अभी भी उपलब्ध नहीं है। माइक्रोसॉफ्ट ने एक आधिकारिक प्रतिक्रिया में कहा, "हम गहन जांच, सभी प्रभावित संस्करणों में अद्यतन विकास और संगतता परीक्षण सहित व्यापक प्रक्रिया का पालन करते हुए इन जोखिमों से बचाने के लिए सक्रिय रूप से शमन विकसित कर रहे हैं।"

स्रोत: सेफब्रीच के माध्यम से एलोन लेविएव

आपके परिवर्तन सहेजे गए हैं

ईमेल भेजा गया है

ईमेल पहले ही भेजा जा चुका है

कृपया अपना ईमेल पता सत्यापित करें।

आप अनुसरण किए गए विषयों के लिए अपने खाते तक पहुंच गए हैं।