搜索

[16348] 2021-01-21_红色警戒！Windows微信蓝屏文件刨析

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-01-21_红色警戒！Windows微信蓝屏文件刨析 红 色 警 戒 ！ W i n d o w s 微 信 蓝 屏 文 件 刨 析 开 普 勒 安 全 团 队   F r e e B u f   2 0 2 1 - 0 1 - 2 1 样 本 ： 核 心 代 码 为 ： f i l e : / / / g l o b a l r o o t / d e v i c e / c o n d r v / k e r n e l c o n n e c t 受 灾 画 面 ： 分 析 分 析
. u r l 文 件 u r l 格 式 的 文 件 是 一 种 网 页 文 件 ， 只 要 接 触 就 会 触 发 访 问 漏 洞 分 析 可 见 开 普 勒 安 全 团 队 此 前 发 的 文 章 《 W i n d o w s 1 0 使 用 浏 览 器 崩 溃 复 现 及 分 析 》 ， 内 容 如 下 ： 看 到 微 博 某 位 大 佬 发 了 一 条 漏 洞
复 现 复 现 我 们 直 接 在 浏 览 器 输 入 这 个 地 址 ： 成 功 复 现 ， 电 脑 蓝 屏 ： . g l o b a l r o o t d e v i c e c o n d r v k e r n e l c o n n e c t b r
分 析 分 析 看 报 错 为 ： s y s t e m _ s e r v i c e _ e x c e p t i o n 造 成 这 个 报 错 的 官 方 反 馈 是 ： 系 统 服 务 错 误 在 国 外 B l e e p i n g c o m p u t e r 论 坛 ， 我 们 看 到 一 篇 这 样 的 文 章 ： 文 章 指 出 ： 自 1 0 月 以 来 ， W i n d o w s 安 全 研 究 员   J o n a s   L y k k e g a a r d   在 推 特 上 发 表 了 很 多 次 推 文 ， 讲 述 了 一 条 路 径 ， 该 路 径 会 立 即 导 致 W i n d o w s   1 0 崩 溃 并 在 进 入 C h r o m e 地 址 栏 中 时 显 示 B S O D 。 当 开 发 人 员 想 要 直 接 与 W i n d o w s 设 备 进 行 交 互 时 ， 他 们 可 以 将 W i n 3 2 设 备 命 名 空 间 路 径 作 为 各 种 W i n d o w s 编 程 功 能 的 参 数 传 递 。 例 如 ， 这 允 许 应 用 程 序 直 接 与 物 理 磁 盘 进 行 交 互 ， 而 无 需 通 过 文 件 系 统 。 L y k k e g a a r d 告 诉 B l e e p i n g C o m p u t e r ， 他 发 现 了 “ 控 制 台 多 路 复 用 器 驱 动 程 序 ” 的 以 下 W i n 3 2 设 备 名 称 空 间 路 径 ， 他 认 为 该 路 径 用 于 “ 内 核 / 用 户 模 式 i p c ” 。 当 以 各 种 方 式 打 开 路 径 时 ， 即 使 来 自 低 特 权 用 户 ， 也 会 导 致 W i n d o w s   1 0 崩 溃 。 连 接 到 该 设 备 时 ， 开 发 人 员 应 传 递 “   a t t a c h ” 扩 展 属 性 以 与 该 设 备 正 确 通 信 。 h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / s e c u r i t y / w i n d o w s - 1 0 - b u g - c r a s h e s - y o u r - p c - w h e n - y o u - a c c e s s - t h i s - l o c a t i o n / . g l o b a l r o o t d e v i c e c o n d r v k e r n e l c o n n e c t
L y k k e g a a r d 发 现 ， 如 果 由 于 不 正 确 的 错 误 检 查 而 尝 试 不 通 过 属 性 而 连 接 到 路 径 ， 则 会 导 致 异 常 ， 从 而 导 致 W i n d o w s   1 0 中 的 蓝 屏 死 机 （ B S O D ） 崩 溃 。 更 糟 糕 的 是 ， 特 权 低 的 W i n d o w s 用 户 可 以 尝 试 使 用 此 路 径 连 接 到 设 备 ， 从 而 使 计 算 机 上 执 行 的 任 何 程 序 都 很 容 易 崩 溃 W i n d o w s   1 0 。 在 我 们 的 测 试 中 ， 我 们 已 经 确 认 此 错 误 在 W i n d o w s   1 0   1 7 0 9 版 和 更 高 版 本 中 存 在 。 B l e e p i n g C o m p u t e r 无 法 在 早 期 版 本 中 对 其 进 行 测 试 。 B l e e p i n g C o m p u t e r 上 周 与 M i c r o s o f t 联 系 ， 以 了 解 他 们 是 否 已 经 知 道 该 错 误 以 及 是 否 会 修 复 该 错 误 。 微 软 发 言 人 对 B l e e p i n g C o m p u t e r 表 示 ： “ 微 软 对 调 查 已 报 告 的 安 全 问 题 的 客 户 承 诺 ， 我 们 将 尽 快 为 受 影 响 的 设 备 提 供 更 新 。 ” 威 胁 人 员 可 以 滥 用 该 错 误 威 胁 人 员 可 以 滥 用 该 错 误 尽 管 目 前 尚 不 确 定 此 漏 洞 是 否 可 用 于 远 程 代 码 执 行 或 提 升 特 权 ， 但 仍 可 以 将 其 用 作 计 算 机 上 的 拒 绝 服 务 攻 击 。 L y k k e g a a r d 与 B l e e p i n g C o m p u t e r 共 享 了 一 个 W i n d o w s   U R L 文 件 （ . u r l ） ， 其 设 置 指 向 .   g l o b a l r o o t     d e v i c e     c o n d r v   k e r n e l c o n n e c t 。 下 载 文 件 后 ， W i n d o w s   1 0 会 尝 试 从 有 问 题 的 路 径 中 呈 现 U R L 文 件 的 图 标 ， 并 自 动 使 W i n d o w s   1 0 崩 溃 。
此 后 ， B l e e p i n g C o m p u t e r 发 现 了 许 多 其 他 利 用 此 b u g 的 方 法 ， 包 括 在 W i n d o w s 登 录 时 自 动 导 致 B S O D 的 方 法 。   在 现 实 生 活 中 ， 该 漏 洞 可 能 会 被 威 胁 角 色 滥 用 ， 他 们 可 以 访 问 网 络 并 希 望 在 攻 击 过 程 中 掩 盖 自 己 的 踪 迹 。 如 果 他 们 具 有 管 理 员 凭 据 ， 则 可 以 远 程 执 行 访 问 网 络 上 所 有 W i n d o w s   1 0 设 备 上 的 此 路 径 的 命 令 ， 以 使 它 们 崩 溃 。 在 网 络 上 造 成 的 破 坏 可 能 会 延 迟 调 查 或 阻 止 管 理 控 件 检 测 到 特 定 计 算 机 上 的 攻 击 。 2 0 1 7 年 ， 威 胁 参 与 者 在 台 湾 远 东 国 际 银 行 （ F E I B ） 抢 劫 银 行 时 使 用 了 类 似 的 攻 击 场 景 。 在 该 攻 击 中 ， 威 胁 行 为 者 在 网 络 上 部 署 了 爱 马 仕 勒 索 软 件 ， 以 延 迟 对 攻 击 的 调 查 。 防 护 方 法 防 护 方 法 仅 对 w i n d o w s 1 0 系 统 有 效 ， 其 它 系 统 不 受 影 响 w i n d o w s 微 信 用 户 可 关 闭 自 动 下 载 更 多 方 式 （ . h t m l       . e x e ） ： < h t m l > < h e a d > < / h e a d >
吾 爱 破 解 大 牛 分 析 ： 其 他 利 用 方 式 X S S 漏 洞 ： 请 做 好 个 人 防 护 ， 谨 防 漏 洞 威 胁 。 本 文 转 载 自 开 普 勒 安 全 团 队 精 彩 推 荐 精 彩 推 荐 < / h e a d > < b o d y > > < s c r i p t > d o c u m e n t . l o c a t i o n   =   ' . g l o b a l r o o t d e v i c e c o n d r v k e r n e l c o n n e c t ' ; < / s c r i p t > < / b o d y > < / h t m l > / /   B S O D . c p p   :   此 文 件 包 含   " m a i n "   函 数 。 程 序 执 行 将 在 此 处 开 始 并 结 束 。 / /   # i n c l u d e   < i o s t r e a m > # i n c l u d e   < W i n d o w s . h >   i n t   m a i n ( ) {         W C H A R   f i l e N a m e [ ]   =   L " . g l o b a l r o o t d e v i c e c o n d r v k e r n e l c o n n e c t " ;         W I N 3 2 _ F I L E _ A T T R I B U T E _ D A T A   d a t a ;         G e t F i l e A t t r i b u t e s E x ( f i l e N a m e ,   G e t F i l e E x I n f o S t a n d a r d ,   & d a t a ) ; } h t t p s : / / w w w . 5 2 p o j i e . c n / t h r e a d - 1 3 5 4 0 7 7 - 1 - 1 . h t m l < s c r i p t > d o c u m e n t . l o c a t i o n   =   ' . g l o b a l r o o t d e v i c e c o n d r v k e r n e l c o n n e c t ' ; < / s c r i p t > < s c r i p t > d o c u m e n t . l o c a t i o n   =   ' f i l e : / / . / g l o b a l r o o t / d e v i c e / c o n d r v / k e r n e l c o n n e c t ' ; < / s c r i p t >

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理