นักวิจัยเจาะ VBS Enclave ของ Windows SmartScreen รันโค้ดสำเร็จ

นักวิจัยด้านความปลอดภัยค้นพบช่องโหว่ร้ายแรงบนระบบปฏิบัติการ Windows ที่ทำให้สามารถรันโค้ดของตนเองภายในพื้นที่หวงห้ามของระบบได้สำเร็จ ช่องโหว่นี้อาศัยการเขียนข้อมูลขนาด 4 ไบต์ร่วมกับข้อบกพร่องด้านจังหวะเวลา เพื่อเจาะเข้าไปยัง VBS Enclave ซึ่งเป็นส่วนที่ Windows ใช้ปกป้องข้อมูลสำคัญ แม้ในสถานการณ์ที่เครื่องคอมพิวเตอร์ตกอยู่ภายใต้การควบคุมของผู้โจมตีก็ตาม

การทดลองนี้ดำเนินการในห้องปฏิบัติการเพื่อพิสูจน์แนวคิด โดยมีเป้าหมายเพื่อแสดงให้เห็นว่าผู้โจมตีสามารถฝังโค้ดของตนเองลงในพื้นที่ที่ถูกออกแบบมาให้ปิดผนึกอย่างเข้มงวดได้ ผลการวิจัยชี้ให้เห็นถึงความจำเป็นในการตรวจสอบและเสริมความแข็งแกร่งให้กับกลไกป้องกันของระบบปฏิบัติการอย่างต่อเนื่อง

VBS Enclave คืออะไร

VBS Enclave คือส่วนของหน่วยความจำที่ถูกแยกออกมาเป็นพิเศษบนระบบปฏิบัติการ Windows พื้นที่นี้ถูกออกแบบมาเพื่อเก็บรักษาความลับต่างๆ โดยเฉพาะข้อมูลรหัสผ่านที่เกี่ยวข้องกับฟีเจอร์แอนตี้ฟิชชิ่ง ซึ่งทำหน้าที่ปกป้องผู้ใช้จากเว็บไซต์และเนื้อหาอันตราย การออกแบบนี้มีจุดประสงค์เพื่อให้ข้อมูลภายใน Enclave ปลอดภัยแม้แม้ส่วนอื่นของคอมพิวเตอร์จะถูกยึดครองโดยผู้ไม่หวังดี

กลไกการโจมตีที่ใช้

ช่องโหว่ดังกล่าวอาศัยการเขียนข้อมูลขนาด 4 ไบต์ ซึ่งเป็นการดำเนินการที่ไม่ควรได้รับอนุญาต ร่วมกับข้อบกพร่องด้านจังหวะเวลา ทำให้สามารถหลบเลี่ยงกลไกป้องกันและแทรกโค้ดเข้าไปดำเนินการภายในพื้นที่หวงห้ามได้ การผสมผสานระหว่างข้อบกพร่องทั้งสองส่วนนี้ทำให้การป้องกันเดิมที่เคยเชื่อถือได้ถูกทำลายลง

เป้าหมายของการโจมตี

Enclave ที่ถูกเจาะเข้าถึงในงานวิจัยนี้มีหน้าที่จัดการรหัสผ่านสำหรับฟีเจอร์แอนตี้ฟิชชิ่งของ Windows หากผู้โจมตีสามารถเข้าถึงพื้นที่นี้ได้ ก็อาจส่งผลกระทบต่อความปลอดภัยของผู้ใช้ในวงกว้าง เนื่องจากฟีเจอร์ดังกล่าวเป็นด่านแรกในการปกป้องผู้ใช้จากการถูกหลอกลวงผ่านเว็บไซต์ปลอมและอีเมลอันตราย

นัยสำคัญต่อความปลอดภัยในอนาคต

การค้นพบนี้ชี้ให้เห็นว่าแม้แต่พื้นที่ที่ถูกออกแบบมาเพื่อความปลอดภัยสูงสุดของระบบปฏิบัติการก็อาจมีจุดอ่อนได้ การวิจัยในห้องปฏิบัติการช่วยให้ผู้พัฒนาระบบสามารถตรวจพบและอุดช่องโหว่ก่อนที่ผู้ไม่หวังดีจะนำไปใช้ในทางที่ผิด อีกทั้งยังช่วยกระตุ้นให้เกิดการพัฒนากลไกป้องกันให้แข็งแกร่งยิ่งขึ้น

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th