Pesquisadores de segurança conseguiram executar seu próprio código dentro de uma área protegida do Windows, conhecida como VBS enclave, que é destinada a permanecer isolada mesmo quando o resto do sistema é comprometido. Essa área isolada é utilizada pelo sistema operacional para proteger segredos, incluindo senhas para um recurso anti-phishing do Windows. O feito foi realizado em um laboratório como uma prova de conceito.
Detalhes Técnicos
Vulnerabilidade: Quatro-byte write and timing bug no Windows SmartScreen Enclave.
Área Afetada: VBS enclave, uma área de memória isolada usada para guardar segredos.
Impacto: Permite a execução de código, potencialmente possibilitando ataques de phishing mais eficazes.
Condição: Realizado em um ambiente de laboratório como prova de conceito.
Próximos Passos
Atualizar o Windows para a versão mais recente e aplicar patches de segurança.
Monitorar logs de segurança para detectar atividades suspeitas.
Implementar medidas adicionais de proteção contra phishing.
