ขอใบเสนอราคา
นักวิจัยปล่อย Zero-Day Exploit เพื่อปิดอัปเดตของ Microsoft Defender ผ่านช่องโหว่ Zero-Day
Thaiware
Thaiware
ช่องโหว่ประเภทมาจากการพัฒนา หรือ Zero-Day นั้นเรียกได้ว่าเป็นช่องโหว่หนึ่งที่ตรวจพบได้ยาก แต่ก็สามารถส่งผลต่อระบบที่มีช่องโหว่อยู่ได้อย่างร้ายแรงที่สุดรูปแบบหนึ่ง และในครั้งนี้ก็เป็นอีกครั้งที่ผู้ใช้งานจะต้องจัดการอุดช่องโหว่ให้เรียบร้อย เพราะเป็นช่องโหว่ที่อยู่บนซอฟต์แวร์สำคัญอย่าง Microsoft Defender
จากรายงานโดยเว็บไซต์ Bleeping Computer ถึงการตรวจพบช่องโหว่ประเภท Zero-Day บนซอฟต์แวร์ Microsoft Defender ที่ส่งผลให้เกิดการบล็อกให้ตัว Defender ไม่สามารถทำการอัปเดตได้ ซึ่งจะทำให้เครื่องที่ใช้งาน Microsoft Defender มีความเปราะบางต่อการโจมตีเนื่องจากไม่ได้รับการอัปเดตใหม่ ๆ ที่ทันยุคทันมัลแวร์ โดยทางนักวิจัยที่ตรวจพบช่องโหว่ดังกล่าวนั้นได้ทำการสร้างโค้ดสำหรับใช้งานช่องโหว่ (Exploit) Zero-Day ดังกล่าวว่า BigDiskBuster ซึ่งทางนักวิจัยรายดังกล่าวนั้นกล่าวว่า Exploit ตัวนี้คล้ายกับ Exploit สำหรับการใช้งานช่องโหว่ของ Microsoft Defender อีกตัวหนึ่งที่ถูกปล่อยให้ใช้งานเมื่อเดือนเมษายนที่มีชื่อว่า UnDefend ซึ่งเครื่องมือนี้เปิดโอกาสให้ผู้ใช้งานที่มีสิทธิ์เข้าถึงระบบแบบธรรมดา (Standard User) สามารถสั่งปิดอัปเดตของ Microsoft Defender ได้
BigDiskBuster นั้นสามารถทำงานได้บน Windows ทุกเวอร์ชัน และต้องมีการรันในฉากหลัง (Background) ตลอดเวลาเพื่อให้บล็อกได้สำเร็จ โดยทางนักวิจัยที่สร้างเครื่องมือ Exploit ดังกล่าวขึ้นมากล่าวว่า ตนได้สร้างขึ้นมาเพื่อเป็นแม่แบบตัวอย่างการโจมตีระบบ (Proof-of-Concept) เท่านั้น และอัปเดตปัจจุบันของ Microsoft Defender นั้นสามารถตรวจจับเครื่องมือ Exploit ดังกล่าวได้เป็นที่เรียบร้อยแล้วรวมทั้งสามารถป้องกันการใช้งานเครื่องมือดังกล่าวได้อีกด้วย ทั้งนี้ทางไมโครซอฟท์ไม่ได้ตอบกับแหล่งข่าวว่าได้มีการระบุรหัส CVE สำหรับช่องโหว่ Zero-Day เจ้าปัญหาที่เปิดช่องให้ใช้งาน Exploit ดังกล่าวแล้วหรือยัง
ทั้งนี้ Zero-Day Exploit ที่ทางนักวิจัยรายดังกล่าวที่อ้างว่าเป็นอดีตพนักงานของไมโครซอฟท์ปล่อยออกมานั้นก็ไม่ได้มีแค่ 2 ตัว แต่มีอยู่มากมาย ไม่ว่าจะเป็น ShieldCrash, LegacyHive, BlueHammer, RedSun, YellowKey, GreenPlasma, และ MiniPlasma ที่ถูกปล่อยมาในปีนี้ โดยอ้างว่าเป็นการโต้ตอบการเลิกจ้างไม่เป็นธรรมของทางไมโครซอฟท์จากการปลดนักวิจัยรายดังกล่าวในเดือนมีนาคม ค.ศ. 2025 (พ.ศ. 2568) ที่ผ่านมา
