Microsoft heeft onlangs een nieuwe Windows 10-functie-update uitgerold. Blijkbaar negeerde het bedrijf een grote beveiligingsfout in Windows 10.

De fout werd opgemerkt in geavanceerde instellingen voor Taakplanner. Door dit beveiligingslek kunnen hackers volledige beheerdersrechten krijgen voor uw bestanden.

Een onderzoeker met de naam SandboxEscaper zag eerst het beveiligingslek en plaatste het online. De onderzoeker bracht het naar Github en plaatste de zero-day kwetsbaarheid op het platform.

Vanaf nu heeft Microsoft de beveiligingsfout in de Taakplanner niet erkend. Zodra het bedrijf de bug heeft erkend, is er binnenkort een beveiligingspatch beschikbaar.

Verrassend genoeg onthulde een Twitter-gebruiker dat de zero-day kwetsbaarheid zich richt op het Windows 10-systeem dat onlangs Windows 10 v1903 heeft geïnstalleerd. Bovendien verklaarde de gebruiker dat iedereen het beveiligingslek gemakkelijk kan misbruiken.

Ik kan bevestigen dat dit werkt zoals het is op een volledig gepatcht (Windows 2019) Windows 10 x86-systeem. Een bestand dat voorheen volledig onder controle stond van alleen SYSTEM en TrustedInstaller, is nu volledig onder controle van een beperkte Windows-gebruiker.

Werkt snel en 100% van de tijd in mijn testen. pic.twitter.com/5C73UzRqQk

- Will Dormann (@wdormann) 21 mei 2019

SandboxEscaper heeft ook een video uitgebracht om de proof-of-concept-aanval (POC) aan te tonen.

SandboxEscaper heeft zojuist deze video en de POC uitgebracht voor een Windows 10 priv esc pic.twitter.com/IZZzVFOBZc

- Chase Dardaman (@CharlesDardaman) 21 mei 2019

Met name beweert de onderzoeker dat hij nog 4 extra fouten in het Windows 10-besturingssysteem heeft geïdentificeerd. Door een van deze kwetsbaarheden kan de exploitant de beveiliging van de sandbox omzeilen. Microsoft moet snel handelen en dit beveiligingslek repareren voordat het ernstige schade kan veroorzaken.

SandboxEscaper heeft eerder verschillende zero-day kwetsbaarheden opgemerkt. De gebruiker heeft Microsoft echter nooit over de problemen geïnformeerd voordat ze zijn vrijgegeven.

Reddit-gebruikers wilden dat ze Microsoft eerst op de hoogte bracht van de problemen.

Eng! Is er een reden waarom ze het openbaar heeft gemaakt? Zou willen dat ze Microsoft op zijn minst op de hoogte zou stellen en hen een kans zou geven. Dit zijn tenminste slechts LPE's.

Wat de recente kwetsbaarheid betreft, wordt van Microsoft verwacht dat het de nodige patches op Patch dinsdag uitbrengt.