Un investigador que firma como Nightmare Eclipse, y que mantiene un conflicto público con Microsoft, divulgó una nueva vulnerabilidad de día cero en Windows. Según informó Ars Technica, la falla fue dada a conocer el martes y se llama SignDrop.
El problema permite que un usuario local, es decir, alguien que ya tiene acceso a la computadora con una cuenta común, obtenga derechos de System en algunas versiones de Windows. System es el nivel de privilegios más alto del sistema operativo, por encima de un usuario administrador convencional. Se llama "día cero" (zero-day) a una falla que se hace pública sin que el fabricante haya tenido tiempo de corregirla.
Cómo funciona el ataque
La vulnerabilidad está en el Common Log File System (CLFS), un servicio de registro de uso general que, según la descripción de Microsoft, utilizan programas que corren tanto en modo usuario como en modo kernel. El ataque consiste en lograr que un proceso con privilegios, como Windows Defender, abra un contenedor CLFS especialmente armado. Con eso, el atacante abusa de la creación de archivos con permisos elevados para escalar hasta System.
