اخطر ثغره وميكروسوفت تتجاهلها

السلام عليكم

كنت اتجول فى الشبكه حين اكتشفت هذا المقال الخطير عن ثغره اقل ما يقال عنها انها تهدد وجود الوندوز:

http://security.tombom.co.uk/shatter.html

ساشرح بإختصار محتوى المقال:

المقال يتحدث عن الhook حيث ان نظام وندوز يسمح لك بالحصول على مقبض من اى برنامج واى نافذه, يمكنك إستغلال ذالك للحصول على مقبض لنافذه موجوده فى برنامج ذو صلاحيات كبيره مثل الانتيفايرس, وكلنا يعلم ان الانتيفايرس يعمل فى ring0 يعنى بإمكانه يشغل اى كود.

النقطة الثانيه التى يذكرها المقال هى مشكله فى WM_TIMER الباراميتر الثانى فى هذه الداله هو عنوان فى حالة لم يكن صفر لو تمكنا من وضع عنوان للشلكود فى مدخلات WM_TIMER يمكننا نقل البرنامج إلى العنوان الذى وضعنا فيه الشلكود.

والان لدينا كل ما نحتاج لتشغيل اى شلكود فى اى جهاز والخطوات هى على النحو التالى:

1. حاول الحصول على مقبض لنافذه edit موجوده فى برنامج يعمل فى ring0. وهو النظام الغير محمي

2. ارسل رسالة تغير حجم لها بحيث تتسع للكود الذى تريد العمل عليه.

3.ارسل رسله WM_TIMER وضع عنوان الكود فى المعطيات.

الان يعمل برنامجك فى النمط الغير محمى , إذا كان ما ذكره هذا المقال صحيحاً فهذه تعتبر اكبر ثغره فى نظام الوندوز, هذه الثغره بالاضافه إلى اى ثغره بسيطه توصلك لجهاز وندوز تستطيع تدميره بالكامل, او الحصول على جميع المعلومات التى فيه.

والسلام