آسیب‌پذیری در دسکتاپ ویندوز منیجر

01 اردیبهشت 1400 آسیب‌پذیری در دسکتاپ ویندوز منیجر

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ محققین کسپرسکی آسیب‌پذیری روز صفری را (CVE-2021-28310) در اجزای مایکروسافت ویندوز به نام دسکتاپ ویندوز منیجر (DWM) کشف کرده‌اند. ما بر این باوریم که چندین عامل تهدید از قبل این آسیب‌پذیری را اکسپلویت کرده‌اند. مایکروسافت سریعاً برای این آسیب‌پذیری پچی را ارائه داد و ما نیز پیشنهاد می‌دهیم سریعاً این پچ را اعمال کنید. می‌پرسید چرا؟ در ادامه با ما همراه شوید تا دلایل آن را خدمتتان توضیح دهیم.

دسکتاپ ویندوز منیجر چیست؟

تقریباً همه با رابط پنجره‌ای‌شده‌ی سیستم عامل‌های مدرن آشنایی دارند: هر برنامه در پنجره جداگانه‌ای باز می‌شود که لزوماً کل صفحه را نمی‌گیرد. پنجره‌ها ممکن است با یکدیگر همپوشانی داشته باشند؛ برای مثال یکی روی دیگری سایه بیاندازد طوریکه انگار به طور فیزیکی نور آن را مسدود کرده است. در مایکروسافت ویندوز، اجزای مسئول ارائه چنین قابلیت‌هایی (سایه و شفافیت) دسکتاپ ویندوز منیجر است. برای درک اهمیت نقش دسکتاپ ویندوز منیجر در بطن امنیت سایبری باید این را در نظر گرفت که برنامه‌ها فقط پنجره‌های خود را روی اسکرین نمی‌اندازند؛ آن‌ها اطلاعات لازم را در بافر[1] قرار می‌دهند. دسکتاپ ویندوز منیجر آن اطلاعات را از بافر هر برنامه می‌گیرد و یک دید ترکیبیِ سراسری درست می‌کنند و کاربر دقیقاً همان نما را خواهد دید. وقتی کاربر یک پنجره را روی دیگری حرکت می‌دهد، برنامه‌های باز در مورد اینکه پنجره‌هایشان باید سایه بیاندازند یا بگذارند بقیه پنجره‌ها روی آن‌ها سایه‌ بیاندازند هیچ اطلاعات و دانشی ندارند. اما بعنوان مثال دسکتاپ ویندوز منیجر این کار را انجام می‌دهد و در نتیجه نوعی سرویس کلیدی در ویندوز محسوب می‌شود. این قابلیت از زمان ویستا در هر نسخه از ویندوز وجود داشته و از ویندوز 8 و نسخه‌های بالاتر دیگر نمی‌شود آن را دی‌اکتیو کرد.

آسیب‌پذیری دسکتاپ ویندوز منیجر

آسیب‌پذیری‌ای که فناوری پیشرفته‌ی جلوگیری از اکسپلویت ما کشف کرده است از نوع آسیب‌پذیری ارتقای سطح مزیت[2] است. این یعنی برنامه می‌تواند دسکتاپ ویندوز منیجر را فریب بدهد تا بدان دسترسی‌ای بدهد که نباید! در پرونده‌ای که در این مطلب مورد بررسی قرار داده‌ایم، آسیب‌پذیری به مهاجمین اجازه داد روی دستگاه‌های قربانیان کد دلخواه اجرا کند- که در اصل به نظارت تام و تمام روی کامپیوترها منجر شد.

راهکارهای امنیتی

باید واکنش سریعی داشت. در ادامه توصیه می‌کنیم:

  • پچ‌هایی را که مایکروسافت در تاریخ 13 آوریل منتشر کرده است فوراً نصب نمایید (تأکید می‌کنیم روی همه‌ی کامپیوترهای آسیب‌پذیر).
  • از همه دستگاه‌های خود با راهکار امنیتی قوی همچون Kaspersky Endpoint Security for Business که اجزای پیشرفته‌ی پیشگیری از اکسپلویت آن همه اقدامات مبنی بر اکسپلویت CVE-2021-28310 را دفع می‌کند.

 

[1] Buffer، حافظه میانگیر

[2] elevation of privilege

 

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security

    ایمن بمانید- هرآنچه در محل کار و خانه انجام می‌دهید هرآنچه در محیط آنلاین انجام می‌دهید- روی دستگاه‌های پی‌سی، مک و اندروید- بسته‌ی امنیتی پیشرفته و تک‌لایسنسیِ ما به شما کمک ...

    5,620,965 ریال8,029,950 ریال
    خرید
  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    2,674,950 ریال
    خرید
  • Kaspersky Total Security

    قوی‌ترین و پرفروش‌ترین مجموعه‌‌ امنیتی ما امنیت خانواده چنددستگاهه مجهز به آنتی‌ویروس، ضدباج‌افزار، امنیت وبکم، مدیر کلمه‌عبور و 87 فناوری دیگر، همگی با یک لایسنس. ...

    6,424,470 ریال10,707,450 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    4,013,700 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    4,013,700 ریال
    خرید
  • Kaspersky Antivirus

    بهترین آنتی‌ویروس ما برای ویندوز پی‌سی شما جدیدترین ویروس‌ها، باج افزارها، جاسوس‌افزارها، رمزگرها و غیره را بلاک کرده و کمک می‌کند جلوی بدافزار ماینینگِ رمزارز -که به ...

    5,352,450 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 25 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    9,639,000 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد