Cineva a rulat cod în camera sigilată în care Windows vă ține parola

Windows 11 păstrează câteva secrete în ceva care seamănă cu o cameră sigilată. Se numește enclavă VBS, o felie de memorie izolată de procesor astfel încât nici măcar un program malițios cu drepturi depline de administrator nu poate citi ce se află înăuntru. Una dintre aceste enclave conține copia cu hash a parolei dumneavoastră de Windows, pe care Defender SmartScreen o folosește pentru protecția anti-phishing extinsă, funcția care vă atenționează dacă scrieți acea parolă într-o pagină web sau o lipiți în Notepad.

Pe 13 octombrie, Adrian Denkiewicz, de la firma de securitate Doyensec, a publicat povestea completă a felului în care a reușit să ruleze acolo propriul cod. Componenta se numește SFAPE.dll, iar calea de intrare era aproape caraghios de mică: apelarea de două ori a rutinei de inițializare i-a permis să scrie patru octeți ficși la o adresă aleasă de el. Pornind de la acest singur punct de sprijin, a construit citiri de memorie, apoi scrieri, a spart tabela de validare a enclavei însăși și a ajuns să apeleze funcții arbitrare în interiorul zonei protejate. Enclava este încărcată de lsass.exe, care rulează ca SYSTEM, așa că miza era reală.

Acum partea liniștitoare. Vulnerabilitatea, CVE-2026-83498, a fost reparată pe 8 septembrie în KB5124008. Microsoft a modificat și politica de integritate a codului, astfel încât Windows refuză să încarce versiuni mai vechi și vulnerabile ale fișierului, închizând trucul evident al revenirii la o versiune anterioară. Nimeni nu a văzut-o folosită într-un atac real și nu este ceva care ajunge la dumneavoastră direct de pe internet. Pentru ca ceva din toate acestea să conteze, trebuie să ruleze deja cod străin pe PC.

Și exact asta este ideea. Cercetări de acest fel devin periculoase doar pe mașinile care au încetat să mai accepte actualizări de luni de zile. Scorul de sănătate din Tendvane semnalează un PC rămas în urmă pe tăcute, iar asta este de obicei lucrul pe care nimeni nu îl observă până când începe să conteze.