Falla nella schermata Impostazioni di Windows 10, ma la patch non arriverà mai

Per Microsoft non è una vera vulnerabilità.



[ZEUS News - www.zeusnews.it - 30-06-2018]

Windows 10 falla impostazioni

Con l'introduzione di Windows 10, Microsoft ha iniziato un lento percorso di abbandono del vecchio Pannello di Controllo in favore di una nuova schermata Impostazioni costruita secondo i principi del Modern Design.

Ora però Matt Nelson, esperto di sicurezza di SpecterOps, ha scoperto che il nuovo formato di file .SettingContent-ms introdotto con questa novità costituisce un potenziale problema di sicurezza.

.SettingContent-ms altro non è che un file XML usato per creare le scorciatoie alle pagine della schermata Impostazioni e che contiene un tag < DeepLink > per specificare dove, sul disco, si trovi quella particolare pagina.

Il problema sta nel fatto che è possibile sostituire il contenuto del tag con pressoché qualsiasi altro eseguibile binario presente nel sistema, compresi file binari come gli interpreti di comandi Cmd.exe e PowerShell.exe. Non solo: è ancora possibile impostare l'esecuzione di due file eseguibili in sequenza.

A questo punto il pericolo dovrebbe essere chiaro: un utente potrebbe essere facilmente indotto a far doppio clic su quella che apparentemente è una scorciatoia per una delle impostazioni di Windows ma invece è un file pericoloso, eventualmente anche ospitato da un server remoto.

Quando si clicca su un file del tipo .SettingContent-ms, infatti, i normali controlli eseguiti da Windows 10 e Windows Defender sui file remoti non sono attivi: quindi qualunque malware può essere ottenuto ed eseguito «senza alcuna notifica o avvertimento per l'utente».

A peggiorare le cose c'è il fatto che è possibile nascondere una scorciatoia .SettingContent-ms all'interno di un documento di Office usando OLE (Object Linking and Embedding): il tipo di file in questione, infatti, non è elencato tra quelli potenzialmente pericolosi e per il quali l'inserimento tramite OLE è stato disabilitato da Microsoft proprio per prevenire l'inclusione di file pericolosi.

Sondaggio
I cartelli di avviso inducono gli automobilisti a manovre di emergenza, frenando di colpo per poi accelerare nuovamente una volta passato l'autovelox. È allo studio un progetto di rimuovere tutte le segnalazioni anche da app e navigatori: sei d'accordo?
Sì, le strade saranno più sicure
No, servirà solo ad aumentare le multe

Mostra i risultati (2126 voti)
Leggi i commenti (16)

Se a ciò si aggiunge che .SettingContent-ms è capace di aggirare la funzione Attack Surface Reduction (ASR) di Windows 10, si capisce come gli elementi per ritenere questo comportamento alla stregua di una pericolosa vulnerabilità ci siano tutti.

Microsoft, però, contattata da Nelson ha risposto di non considerarla tale, e pertanto non ci sarà alcuna patch in proposito nel prossimo Martedì delle Patch.

È tuttavia probabile che il tipo di file .SettingContent-ms venga incluso nella lista nera di OLE, così da disabilitarne l'inserimento nei documenti di Office e limitare in tal modo la portata dell'attacco.

Qui sotto un video realizzato da Matt Nelson e che mostra come si possa eseguire un file scaricato da Internet tramite .SettingContent-ms.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
La falla in Outlook che consente di rubare facilmente le password di Windows
Falla vecchia di 17 anni in Microsoft Office
Il malware che si diffonde con PowerPoint
Un PC con Outlook è ancora infettabile guardando una mail
Microsoft e il Rito della Patch del Mese

Commenti all'articolo (5)

Ecco mi pareva...
3-7-2018 19:21

Qualunque multinazionale che usi Windows ha accettato l'EULA dove c'è scritto che Microsoft non è responsabile di niente. Quindi cause a Microsoft per colpa della funzionalità o meno del prodotto 'Windows' non hanno speranze. (ovviamente ci sono state cause a Microsoft per altri motivi, anche legati a Windows, ma non di origine tecnica)
3-7-2018 16:03

Francamente non mi pare che ci siano ancora state multinazionali in grado di far aprire il portafogli ad M$ ma potrei anche essermene persa qualcuna. In ogni caso, quella di M$, mi sembra una presa di posizione assai arbitraria e di puro comodo ancora una volta fregandosene di chi paga fior di quattrini per il suo SO. Leggi tutto
2-7-2018 19:10

A scopo divulgativo, dalle mie personali ricerche, Windows 10 Enterprise 1607 LTSB 2016 risulterebbe immune al problema poichè l'esecuzione dei file con estensione ".SettingContent-ms" verrebbe negato. Per tutti gli altri possessori di Windows 10 invece consiglio massima cautela oppure l'uso della funzione Blocco Script e... Leggi tutto
2-7-2018 15:28

{ictuscano}
Quando una multinazionale beccherà un malware grazie a questo meccanismo e M$ magari dovrà aprire il portafogli... interverrà
29-6-2018 15:32

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Qual è il tuo approccio con la tecnologia?
La ostacolo con tutte le mie forze: porta solo guai, inquinamento, distruzione e guerra. Il mio stile di vita ideale e' quello degli Amish della Pennsylvania.
Sono poco interessato, uso le macchine al minimo indispensabile, e solo per l'utilizzo pratico. Per esempio, uso il telefono per comunicare, l'auto per muovermi sulle lunghe distanze e il computer per fare strani calcoli elaborati.
La tecnologia non e' buona o cattiva, essa si limita a fornirci degli strumenti piu' potenti. Se vengono usati a fin di bene o male, il merito o la colpa sono solo nostri.
Amo circondarmi di macchinette che fanno cose fino a ieri impensabili. Essere aggiornato e' per me un sottile godimento, per certi versi una piacevole dipendenza.

Mostra i risultati (3813 voti)
Gennaio 2020
Windows 10: e adesso la pubblicità
Batterie al grafene, ormai ci siamo
Edge è morto, viva Edge (Chromium)
Il giorno della morte di Windows 7
The New Facebook, il social network cambia pelle
Samsung fa un balzo in avanti con il Galaxy S20
Dicembre 2019
Le peggiori password del 2019
Il chip che realizza la crittografia perfetta a prova di hacker
Apple al lavoro sull'iPhone satellitare
Il water inclinato che impedisce ai dipendenti di stare troppo in bagno
Se i poliziotti vendono nel dark web l'accesso alle telecamere di sicurezza
Il preservativo per i dispositivi USB
Il motorino elettrico di Xiaomi che costa come uno smartphone
Il ransomware che riavvia il PC in modalità provvisoria
Il malware fileless che attacca i Mac
Tutti gli Arretrati


web metrics