Mais uma falha do Windows sem correção tornou-se pública, e esta põe o Defender a fazer o trabalho sujo
O investigador conhecido como Nightmare Eclipse publicou mais uma. Abdelhamid Naceri, cujos lançamentos anteriores incluíram o BigDiskBuster, colocou esta semana no GitHub um exploit funcional chamado SignDrop, e a fraqueza que aproveita não foi corrigida.
O SignDrop é aquilo a que os especialistas chamam uma escalada de privilégios. Sozinho, não entra num PC. O que faz é pegar num programa que já está a correr com permissões normais de utilizador e dar-lhe SYSTEM, o nível de controlo mais alto do Windows. O caminho passa pelo Common Log File System, a parte do Windows que mantém certos ficheiros de registo, e pelas proteções que a Microsoft lhe acrescentou em outubro de 2025. Segundo a SecurityWeek, o exploit leva o Microsoft Defender a criar um ficheiro de assinatura num local escolhido pelo atacante. O Defender fá-lo com plenos direitos de sistema, e o exploit depois mete a sua própria carga no ficheiro. Naceri afirma ainda que a mesma técnica consegue desligar a autoproteção que os antivírus usam para impedir que o malware os adultere.
Naceri testou-o no Windows 11 26H2 e estima que cerca de 80% das instalações do Windows estejam vulneráveis, um número que nem a BleepingComputer nem a SecurityWeek verificaram. A Cyderes, uma empresa de segurança que compilou e executou o código, diz não ter visto provas de que o SignDrop esteja a ser usado em ataques reais. Não há correção, e segundo Naceri desligar a proteção dos registos só voltaria a abrir falhas antigas, por isso não mexa no registo do Windows. Também não descarregue a prova de conceito para "testar" o seu PC.
A defesa útil é a aborrecida. Uma falha destas precisa primeiro de um ponto de apoio, normalmente um programa que alguém foi convencido a abrir: o jogo pirateado, a falsa atualização do browser e o "codec" de vídeo que um site garante ser necessário continuam a ser o perigo real. Mantenha o Windows Update ligado para que a correção chegue no dia em que a Microsoft a lançar, e deixe a verificação de segurança do Tendvane confirmar num relance que o Defender, a firewall e as atualizações estão em ordem.