تحليل ثغرة 0day على مستوى النظام في نظام ويندوز من مايكروسوفت: يمكن التحكم الكامل في النظام

مؤخراً، قامت مايكروسوفت بإصدار تصحيح أمني قام بإصلاح ثغرة تصعيد الامتيازات في Win32k التي كانت تستغل بشكل خبيث. هذه الثغرة موجودة فقط في إصدارات أنظمة Windows القديمة، ولا يمكن تفعيلها على Windows 11. ستقوم هذه المقالة بتحليل كيف يمكن للمهاجمين الاستمرار في استغلال هذه الثغرة في ظل تعزيز الحماية الأمنية الحالية.

خلفية الثغرة

هذه ثغرة 0day على مستوى نظام Windows، يمكن للقراصنة من خلالها الحصول على السيطرة الكاملة على Windows. تشمل المخاطر بعد السيطرة سرقة المعلومات الشخصية، انهيار النظام وفقدان البيانات، خسائر مالية، وزرع البرمجيات الخبيثة. من سرقة المفاتيح الخاصة وتحويل الأصول الرقمية، إلى التأثير على النظام البيئي Web3 الذي يعتمد على بنية Web2 التحتية.

تحليل الباتش

تحليل التصحيح يكشف أن هذه مشكلة في عدد المراجع للأشياء تم معالجتها بشكل مفرط. من خلال التعليقات السابقة في الشفرة المصدرية، يتضح أن الكود السابق كان يقفل فقط كائن النافذة، دون قفل كائن القائمة في كائن النافذة، مما قد يؤدي إلى الإشارة غير الصحيحة لكائن القائمة.

مبدأ الثغرات

أظهرت التحليلات الإضافية أن القوائم المرسلة إلى xxxEnableMenuItem() عادة ما تكون محجوزة بالفعل في الدالة العلوية. بينما هناك احتمالان للقائمة التي يعيدها دالة MenuItemState في xxxEnableMenuItem: القائمة الرئيسية لنافذة أو قائمة فرعية داخل القائمة.

إثبات المفهوم ( PoC ) التنفيذ

أنشأت PoC هيكل قائمة خاص من أربع طبقات، وضعت بعض الشروط المحددة لاختبارها من خلال وظيفة xxxEnableMenuItem. الخطوة الأساسية هي إزالة علاقة الإشارة بين القائمة C والقائمة B وإطلاق القائمة C عند عودة xxxRedrawTitle إلى طبقة المستخدم. بهذه الطريقة، عند الإشارة إلى القائمة C في الوظيفة xxxEnableMenuItem اللاحقة، يصبح هذا الكائن غير صالح.

استغلال الثغرات ( Exp ) التنفيذ

هناك نوعان رئيسيان من الأفكار: تنفيذ كود shellcode أو استخدام عمليات القراءة والكتابة لتعديل عنوان token. نظرًا للاعتبارات المتعلقة بالتوافق، تم اختيار الخيار الثاني. يتكون العمل بشكل عام من خطوتين: التحكم في قيمة cbwndextra باستخدام ثغرة UAF، ثم إنشاء عمليات قراءة وكتابة مستقرة.

النقاط الرئيسية تشمل:

1. من خلال اسم فئة النافذة، يتم استغلال وتحرير كائن القائمة.
2. ابحث عن موقع البيانات القابلة للكتابة في دالة xxxRedrawWindow
3. بناء تخطيط ذاكرة مستقر، بما في ذلك ثلاثة كائنات HWND متتالية
4. استخدام GetMenuBarInfo() و SetClassLongPtr() لتنفيذ قراءة وكتابة الأغراض.

![Numen حصري: ثغرة 0day من مايكروسوفت يمكن أن تكشف عن نظام + مستوى مادي في لعبة Web3](https://img-cdn.gateio.im/webp-social/moments-1cc94ddafacec491507491eef9195858.webp01

![Numen حصرية: ثغرة 0day من مايكروسوفت يمكن أن تقلب لعبة Web3 على مستوى النظام + المستوى الفيزيائي])https://img-cdn.gateio.im/webp-social/moments-697c5814db02534f63b44c0d1d692f83.webp(

![Numen الحصري: ثغرة 0day من مايكروسوفت يمكنها قلب لعبة Web3 على المستوى النظامي والفيزيائي])https://img-cdn.gateio.im/webp-social/moments-b0942592135ac96c6279544a62022329.webp(

ملخص

1. مايكروسوفت تعيد بناء الشيفرة ذات الصلة بـ Win32k باستخدام Rust، في المستقبل قد يتم القضاء على هذا النوع من الثغرات.
2. عملية استغلال الثغرات ليست صعبة جدًا، وتعتمد بشكل أساسي على تسرب عنوان مقبض كومة سطح المكتب
3. قد تعتمد اكتشاف الثغرات على تحسين الكشف عن تغطية الشيفرة.
4. تساعد اكتشاف التخطيط غير الطبيعي للذاكرة وقراءة وكتابة بيانات النوافذ في اكتشاف ثغرات مماثلة

على الرغم من أن هذه الثغرات يتم إصلاحها تدريجياً في الأنظمة الجديدة، إلا أنها لا تزال تشكل خطرًا أمنيًا على الأنظمة القديمة. من المهم تحسين آليات اكتشاف الثغرات والحماية.

![Numen الحصرية: ثغرة 0day من مايكروسوفت يمكن أن تكشف عن نظام + المستوى الفيزيائي لبطاقة Web3])https://img-cdn.gateio.im/webp-social/moments-b06b098af4f07260fdc03a75da160706.webp(