A volte, nel mondo della cybersecurity, il vero bug non è nel codice, ma nel fattore umano. Avete presente quei momenti in cui il reparto HR decide di negare un aumento o un ricercatore di sicurezza si sente ignorato dai big del settore? Ecco, beh, in questo caso quel rancore ha prodotto un exploit che fa tremare i server di Redmond.
La notizia che arriva da Ars Technica è di quelle che ti fanno venire voglia di formattare tutto e passare a una distro Linux minimalista (anche se sappiamo tutti che poi finiremo a lottare con i driver della scheda video). Un ricercatore, visibilmente poco entusiasta delle recenti dinamiche lavorative, ha rilasciato pubblicamente un exploit 0-day chiamato «SignDrop». Il risultato? Chiunque abbia un accesso locale alla macchina può scalare i propri privilegi fino a ottenere i poteri di «System», ovvero il controllo totale e assoluto sul sistema operativo.
Per chi non mastica il linguaggio dei kernel, parliamoci chiaro: non è la solita vulnerabilità che ti permette di leggere un file di testo o vedere una cartella nascosta. Qui parliamo di un salto di livello che trasforma un utente qualunque nel dio della macchina. Se riesci a far girare SignDrop, le barriere di protezione che Microsoft ha costruito con tanto sforzo (e con tantissime patch che spesso rompono tutto il resto) diventano carta straccia.
Il meccanismo dietro SignDrop sfrutta un difetto nel modo in cui il sistema gestisce certe firme e processi, permettendo un’escalation che è, tecnicamente parlando, una figata atomica, ma dal punto di vista della sicurezza è un disastro totale. È quel tipo di vulnerabilità che ti fa capire quanto sia fragile l’illusione di controllo che ci viene venduta ogni volta che clicchiamo ‘Avanti’ su un installer.
Certo, per noi che viviamo di codice e sperimentazione, vedere un exploit così potente scivolare nel pubblico è affascinante, quasi come guardare un esperimento di chimica andato male in un film di serie B. Per le aziende che usano Windows come spina dorsale delle loro infrastrutture, però, è l’incubo peggiore. E la cosa che mi preme dire è che, mentre ci preoccupiamo di queste falle che arrivano da lontano, spesso ci dimentichiamo che la vera minaccia è quella che già è dentro il perimetro, magari proprio perché qualcuno ha deciso che non valeva più la pena collaborare in modo etico.
Quindi, un consiglio da amico: se avete server Windows in giro, controllate le patch. E se siete ricercatori, magari cercate di non farvi troppo il sangue amaro, perché il mondo non è ancora pronto per il caos totale che un exploit del genere può scatenare.
Source: Windows 0-day dropped by disgruntled researcher hands hackers System rights