Microsoft yangilanishi Outlook zaifligini faqat yarim tuzatdi.

Microsoft yangilanishi Outlook zaifligini faqat yarim tuzatdi.

Ishlab chiqaruvchi 2016-yildan beri ma’lum bo’lgan Outlook zaifligi uchun yamoq chiqardi, ammo bu muammoni to’liq hal qilmadi.

Joriy yilning 10-aprelida rejalashtirilgan oylik xavfsizlik yangilanishlari chiqarilishi bilan Microsoft 2016-yildan beri ma’lum bo’lgan eski Outlook zaifligi uchun ham yamoq chiqardi. Biroq, shunchaki yangilanishni o’rnatish zaiflikni to’liq hal qilish uchun yetarli emas; qo’shimcha choralar talab etiladi.

Ushbu zaiflik Microsoft Outlook’dagi CERT Muvofiqlashtirish Markazi xodimi Uill Dormann tomonidan aniqlangan CVE-2018-0950 hisoblanadi. Tadqiqotchining tushuntirishicha, muammo Outlook’ning boshqa Office ilovalarida (Word, Excel va PowerPoint) bo‘lgani kabi, foydalanuvchilardan ruxsat so‘ramasdan, boy matn formatidagi (RTF) elektron pochta xabarlarida OLE obyektlarini avtomatik ravishda qayta ishlashidan kelib chiqadi.

OLE obyektlarini avtomatik ravishda ko’rsatish bir qator qiyinchiliklarni tug’diradi va zararli dasturlarni tarqatish uchun mashhur vektor hisoblanadi. Dormanning so’zlariga ko’ra, u foydalanuvchi parollarini yoki aniqrog’i, NTLM xeshlarini o’g’irlash uchun zaiflikdan foydalangan. Tadqiqotchi shunchaki Outlook foydalanuvchisiga uzoqdagi zararli SMB serveriga so’rovlar yuboradigan OLE obyekti bo’lgan elektron pochta xabarini yubordi. Maqsadli Windows operatsion tizimi foydalanuvchining NTLM xeshini yuborish orqali zararli serverga avtomatik ravishda autentifikatsiya qilishga harakat qildi.

Hujumchi faqat xeshlarni olishi, ularni buzishi va tizimga va ichki tarmoqning boshqa qismlariga kirish uchun foydalanishi kerak.

Dorman ishlab chiqaruvchiga zaiflik haqida 2016-yil noyabr oyida xabar bergan va Microsoft 18 oydan keyin yangilanishni chiqargan. Biroq, tadqiqotchining so’zlariga ko’ra, yangilanish asosiy muammoni hal qilmaydi, balki shunchaki RTF elektron pochtalarini oldindan ko’rishda Outlookning SMB ulanishini o’rnatishini bloklaydi. Outlook hali ham foydalanuvchidan OLE obyektlarini ko’rsatishga ruxsat so’ramaydi.

Dorman ta’kidlaganidek, NTLM xeshlarini olishning boshqa usullari ham mavjud, masalan, elektron pochta xabarlariga SMB serverlariga UNC havolalarini joylashtirish orqali. Outlook bunday havolalarni avtomatik ravishda bosish mumkin bo’lgan holga keltiradi. Agar jabrlanuvchi bunday havolani bossa, tajovuzkor aprel patchini chetlab o’tib, zaiflikdan foydalanishi mumkin.

Ushbu zaiflikdan foydalanishning oldini olish uchun tarmoq chegaralarida kiruvchi va chiquvchi SMB ulanishlarini blokirovka qilish, NTLM yagona kirish (SSO) autentifikatsiyasini o’chirib qo’yish va xaker uchun NTLM xeshlarini buzish orqali olish qiyin bo’lgan kuchli parollardan foydalanish tavsiya etiladi.