Falla 0-day in Windows, ecco la correzione. Ma non proviene da Microsoft

Una piccola azienda ha battuto sul tempo il gigante.



[ZEUS News - www.zeusnews.it - 02-09-2018]

windows patch 0day 0patch

Questo è un articolo su più pagine: ti invitiamo a leggere la pagina iniziale
Falla 0-day in Windows 10 consente di ottenere il controllo sul Pc

Non s'è fatta attendere poi molto la patch per la falla 0-day nel Task Scheduler di Windows 10 scoperta pochi giorni fa. L'unica nota curiosa è che non è stata prodotta da Microsoft.

Metre infatti il colosso di Redmond ha finora soltanto fatto sapere che avrebbe «aggiornato in maniera proattiva i dispositivi coinvolti al più presto possibile», gli esperti di sicurezza di 0patch, specializzati nello sviluppo di micro-patch, hanno prodotto una piccolissima correzione - appena 13 byte - a sole 24 ore dalla segnalazione.

Sebbene sia vero che la falla in questione può essere sfruttata unicamente in locale, è anche vero che non si tratta di un problema che si può tranquillamente considerare del tutto secondario: la gravità resta comunque elevata.

La patch di 0patch mette al riparo da ogni rischio. «Come potete vedere» - ha scritto la piccola azienda su Twitter, dando prova del proprio lavoro - l'accesso da parte dello scheduler agli hardlink sotto il controllo dell'utente sta impersonando l'utente, e riceve in risposta ACCESSO NEGATO».

Ovviamente questo tipo di correzioni, non uscite dai laboratori di Microsoft, non sono distribuire tramite Windows Update: è necessario scaricare il software noto come 0patch Agent, il quale si occupa di applicare le micro-patch necessarie al sistema.

Sondaggio
Secondo una ricerca dell'Australian Relationship Queensland, tra tecnologia e solitudine esisterebbe un collegamento. Secondo te:
È la solitudine che spinge le persone a usare "più tecnologia".
È l'utilizzo massiccio di tecnologia che porta le persone a isolarsi e, conseguentemente, a provare solitudine.
Le due cose non sono affatto correlate.

Mostra i risultati (1217 voti)
Leggi i commenti (20)

Anche la strada scelta da 0patch per installare le proprie micro-correzioni è interessante: per evitare di interferire con il buon funzionamento di Windows, il file originale contenente il bug non viene alterato.

Così, dal punto di vista di Windows, l'integrità dei file di sistema è intatta. 0patch Agent agisce invece applicando la correzione alle DLL in memoria, mentre queste vengono eseguite. Quindi, nel momento in cui Microsoft rilascia la patch definitiva, la micro-patch di 0patch può essere disattivata.

Inoltre, chi non si fidasse del lavoro di 0patch può dare un'occhiata direttamente al codice sorgente della correzione, che è stato reso disponibile tramite un ulteriore tweet.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
Falla 0-day in Windows, i cybercriminali hanno iniziato gli attacchi
Lo strano caso della patch per le CPU Intel che vieta di pubblicare benchmark
Mac alla mercé dei clic invisibili, dati personali degli utenti a rischio
Falla nella schermata Impostazioni di Windows 10, ma la patch non arriverà mai
Bug in Windows 7, Microsoft si arrende e toglie il supporto alle vecchie CPU

Commenti all'articolo (3)

Sanno che in ogni caso, non perderanno utenti, un aggiornamento fatto male poi, può rendere instabile il pc, di più di un bug sfruttabile molto difficilmente.
2-9-2018 18:42

Forse né l'una né l'altra, potrebbe anche essere che, siccome quelli di M$ sono notoriamente supponenti e autoreferenziali, abbiano semplicemente deciso che la patch la faranno e la rilasceranno con i loro tempi tanto sono loro che sanno perfettamente cosa è meglio per i loro utenti. :wink:
1-9-2018 14:07

Mi viene da pensare che questi di 0pacth conoscano Windows meglio dei tecnici di Microsoft. O forse MS ha scartato questa soluzione cercando di risolvere il problema alla radice. Secondo me il detto "il meglio è nemico del bene" ha ragione: intanto potevano mettere una patch provvisoria.
31-8-2018 23:30

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Quale di queste affermazioni sul ruolo del digitale nella fotografia è secondo te più corretta?
Ha svilito l'arte fotografica. Oggi conta più essere bravi con i programmi di fotoritocco che dei buoni fotografi
L'era digitale è quella del falso. Praticamente non esiste foto su giornali, calendari e manifesti che non venga alterata al computer prima della pubblicazione.
Moderno strumento di democrazia, il digitale ha consetito di avvicinare per qualità il mondo degli amatori a quello dei professionisti.
I vantaggi economici e tecnici dello scattare in digitale hanno riportato interesse nella fotografia, che in ambito non professionale stava soccombendo sotto la diffusione delle videocamere.

Mostra i risultati (4342 voti)
Aprile 2019
Android, ecco la schermata imposta dalla UE per scegliere browser e motore di ricerca
Galaxy Fold, lo schermo pieghevole si rompe quasi subito
È possibile rilevare telecamere nascoste in una camera d'albergo?
La falla in IE che vi ruba i dati anche se non lo usate
Windows, gli aggiornamenti di aprile bloccano i PC con Avast e Sophos
Arrestato Assange, il commento di Paolo Attivissimo
Assange arrestato: ecco cosa rischia
Windows XP, anche l'ultima versione supportata getta la spugna
Nessuno usa la rimozione sicura USB: cambia la policy di Windows
La VPN per chi non sa che cosa sia una VPN
Facebook, i dati di mezzo miliardo di utenti accessibili pubblicamente
Anche Nokia ha il suo smartphone col buco
Asus, utenti attaccati tramite aggiornamenti di sistema
Marzo 2019
L'estensione che ripristina i risultati censurati da Google
UE, approvata la riforma del diritto d'autore, compresi gli articoli 11 e 13
Tutti gli Arretrati


web metrics