Pesquisadores descobriram uma técnica para abusar da funcionalidade Plug and Play do Windows, permitindo a execução de componentes de instalação privilegiados e o acesso ao SISTEMA em uma máquina com Windows 11 totalmente atualizada. Essa técnica pode ser explorada remotamente via Remote Desktop quando a redirecionamento de USB de baixo nível ou Plug and Play for suportado.
Detalhes Técnicos
A funcionalidade Plug and Play pode ser usada para obter software de fornecedor assinado para um dispositivo USB emulado.
Componentes de instalação privilegiados podem ser executados, levando ao acesso ao SISTEMA.
A técnica pode ser explorada remotamente via Remote Desktop com redirecionamento de USB de baixo nível ou Plug and Play suportado.
A exploração não requer privilégios administrativos iniciais.
Recomendações
Verifique se o sistema operacional está atualizado com as últimas patches de segurança.
Implemente medidas de segurança para restringir o acesso a dispositivos USB e Remote Desktop.
Monitore o sistema para detectar atividades suspeitas.
A Microsoft está ciente da vulnerabilidade e está trabalhando para resolvê-la. Enquanto isso, é importante que os administradores de sistemas tomem medidas para proteger suas máquinas contra essa exploração.
