Concours Pwn2Own : Edge percé cinq fois, VMware deux fois, Chrome résiste

Bejarid a écrit :



Tu peux trouver par toi-même, que ce soit sur google ou même sur NXi. L’injection de DLL en utilisant les chargement préférentiel est classique de chez classique. 





D’autant que pour injecter la DLL tu dois changer la registry (donc être administrateur…) Whoa la faille : un administrateur peut s’octroyer les droits administrateur !



Un administrateur peut déjà tout faire sur la machine, il peut déjà désactiver l’antivirus, il peut déjà remplacer n’importe quel exécutable par n’importe quel autre, il peut déjà se donner les droits sur n’importe quel fichier, donc il ne s’agit pas d’une faille avec élévation de privilège, mais ce que Raymond Chen appelle “you already are on the other side of the airtight hatchway” qu’on peut traduire par “le ver est déjà dans le fruit” ou plus littéralement “vous (Alien ?) êtes déjà entré dans le vaisseau spatial (Nostromo ?)”



 

Mwoui, enfin, pendant très longtemps (pour XP en tout cas) la recommandation officielle de Microsoft pour stocker les données partagées entre tous les utilisateurs, c’était de les ranger dans un sous-répertoire de ton applicatif dans Program Files…



Comme tout le monde a fait comme ça, quand ils se sont enfin rendus compte que c’était pas tip top au niveau sécurité et ils ont dû virtualiser le répertoire et inventer AppData (qui a changé 4 fois de nom)

OlivierJ a écrit :



En fait pas toujours, au boulot sur un Win7 on m’avait donné les droits administrateurs, mais impossible de toucher à l’anti-virus (que je voulais mettre en inactif), un collègue m’a dit que c’était à cause des GPO (pas sûr).

Si quelqu’un a une explication ça m’intéresse.





Sais pas non plus. Personnellement j’ai un Symantec Endpoint Protection. Je peux l’inactiver mais pas afficher les menaces détectées (il me demande un mdp) ni démarrer un scan manuel. Va comprendre :-)



Je crois que c’est plutôt une fonctionnalité de l’av lui même.

1dimitri a écrit :



Nn, pour écrire dans le registre sans être administrateur, il peut y avoir d’autres failles, par exemple des processes qui dans leur manifest ont des propriétés “autoelevated”





Oui… donc tu as une faille dans un processus autoelevated qui permet l’élévation de privilèges. Ben voilà, c’est game over same player play again, pas besoin de s’exciter sur les fonctions légitimes que l’attaquant utilise une fois qu’il a pwnd ton système.



Ici, on vient te dire “une fois qu’on a exploité une faille qui permet d’élever les privilèges, on peut utiliser une fonction légitime pour continuer à attaquer le système, cette fonction légitime est donc une faille de sécurité”.



Imagine quelqu’un qui t’annonce fièrement : “Une fois que j’ai pu me donner les droits administrateurs, je peux renommer les fichiers et intervertir notepad.exe et delete.exe, et maintenant toute personne qui veut lancer notepad va au contraire détruire le fichier. La possibilité de renommer des fichiers est donc une faille de sécurité et doit être interdite aux administrateurs”.



Ridicule, non ? Ben c’est exactement la même chose avec la pseudo-faille d’injection de DLL.