Windows PC Dapat Diretas Menggunakan Notepad

Anda akan berpikir bahwa Notepad, perangkat lunak dasar yang ada, adalah salah satu yang paling tidak berbahaya WindowsApps aplikasi paling populer. Namun program sederhana ini dapat digunakan untuk mengambil kendali penuh atas a Windows PC.

IKLAN

Agar adil, Notepad sendiri bukan masalah sejauh menyangkut keamanan. Menurut Tavis Ormandy, seorang peneliti keamanan dari Google Project Zero, masalahnya terletak pada komponen di Windows’Kerangka Layanan Teks, yang mengelola tata letak keyboard dan input teks. Secara khusus, komponen yang dikenal sebagai CTextFramework (CTF), yang tanggal kembali ke zaman Windows XP.

Ormandy mengatakan bahwa CTF penuh dengan kekurangan yang dapat dieksploitasi melalui aplikasi yang mengandalkannya untuk menampilkan teks di layar. Dengan demikian, Ormandy mendemonstrasikan proses melakukannya dengan Notepad yang sederhana, mendapatkan hak istimewa tingkat Sistem. Memang, jenis peretasan ini mengharuskan peretas untuk memiliki akses fisik ke Anda Windows PC.

Menurut Ormandy, ada banyak bug warisan seperti ini yang tidak diketahui selama bertahun-tahun. Untuk apa nilainya, cacat khusus ini secara resmi disebut CVE-2019-1162, dan sejak itu telah ditambal oleh Microsoft.

(Sumber: Pendaftaran, Microsoft)