Pesquisador de Segurança Publica Código de Exploit para Falha Crítica 'BlueHammer' no Windows 11
Uma vulnerabilidade grave, denominada 'BlueHammer', no Windows 11, que permite a um usuário comum obter controle total do sistema, teve seu código de exploração divulgado publicamente. A Microsoft ainda não liberou um patch para corrigi-la.
Vulnerabilidade BlueHammer e Escalada de Privilégios
O pesquisador de segurança Will Dormann, da empresa Tharros, divulgou o código de exploração da falha 'BlueHammer' no Windows 11. Esta vulnerabilidade permite que um usuário com permissões limitadas escale seus privilégios para o nível SYSTEM, o mais alto grau de controle sobre o sistema operacional. Embora o BlueHammer seja classificado como Escalação Local de Privilégio (LPE) e não permita acesso remoto direto, ele é um componente crucial em ataques combinados, que frequentemente integram um vetor de acesso inicial com uma escalada de privilégios. O acesso ao banco Gerenciador de Contas de Segurança (SAM), que armazena hashes de senhas de contas locais, é uma das consequências práticas da exploração desta falha, permitindo a escalada para controle total do sistema.
Funcionamento e Publicação Antecipada da Falha
A falha BlueHammer combina duas técnicas: TOCTOU (time-of-check to time-of-use), onde o Windows valida uma condição em um momento e a executa em outro, permitindo interferência, e path confusion, que induz o sistema a processar um recurso diferente do pretendido durante uma operação privilegiada. Dormann decidiu publicar o exploit antes da disponibilização de um patch, alegando insatisfação com a resposta da Microsoft, o que caracteriza a vulnerabilidade como um 'zero-day' segundo os próprios critérios da empresa. A falha estava sob divulgação responsável com a Microsoft até a publicação do código.
Migração de Controles do Painel de Controle para Configurações no Windows 11
Paralelamente aos alertas de segurança, a Microsoft está em processo de migração de controles do clássico Painel de Controle para o aplicativo moderno Configurações no Windows 11. March Rogers, diretor de design na Microsoft, confirmou que a companhia está trabalhando na transição, enfatizando o cuidado necessário devido à compatibilidade com dispositivos e drivers de rede e impressora. Embora a descontinuação do Painel de Controle não tenha sido explicitamente confirmada, a migração de seus recursos para a função Configurações aponta nessa direção.