Dropbox nạn nhân của lỗ hổng zero-day khiến cài đặt trên máy tính Windows gặp rủi ro

Chúng tôi ngày càng quan tâm đến tính bảo mật của dữ liệu và tính bảo mật của các ứng dụng và công cụ mà chúng tôi sử dụng trên máy tính của mình. Cho dù qua PC hay thiết bị di động hay bằng cách sử dụng các nền tảng dựa trên đám mây, chúng tôi chú ý đến mọi mối đe dọa có thể phát sinh về vấn đề này, với Facebook hoặc Twitter là hai ví dụ của chúng tôi .

Bây giờ là Dropbox, ứng dụng phổ biến cho phép chúng ta có không gian trên đám mây, ứng dụng này có lỗ hổng zero-day chưa được sửa dứt khoát.Lỗi có thể khiến máy tính Windows sử dụng Dropbox gặp rủi ro và hiện chỉ có giải pháp tạm thời.

Không có bản vá cuối cùng

"

Lỗ hổng được đề cập cho phép kẻ tấn công truy cập vào các quyền dành riêng trong thư mục System>, một trong những phần nhạy cảm nhất của hệ thống. Một lỗi mà Trình cập nhật Dropbox (DropboxUpdater), được cài đặt như một dịch vụ với hai tác vụ đã lên lịch chạy với quyền hệ thống và với các thử nghiệm do các nhà nghiên cứu thực hiện, cho phép lấy trình bao dòng lệnh có đặc quyền HỆ THỐNG. "

Sự cố đã được thông báo cho công ty, tới Dropbox, vào tháng 9, trong khoảng thời gian được chỉ định cho những trường hợp này, nhưng sau 90 ngày vẫn không có giải pháphoặc chưa cúng. Chỉ có một tuyên bố từ Dropbox đề cập đến vấn đề và thông báo rằng họ đang nghiên cứu một giải pháp sẽ ra mắt trong vài tuần tới:

Hiện tại vẫn chưa có giải pháp chính thức từ công ty và để khắc phục, dù chỉ là tạm thời, bạn phải sử dụng giải pháp thay thế qua 0Patch . Đây là một nền tảng cung cấp các bản vá vi mô cho các lỗi chưa được sửa chính thức. Theo lời của Mitja Kolsek, Giám đốc điều hành của công ty Acros Security

Bản vá này là tạm thời, vì chính họ đã cảnh báo. Chỉ sửa phần dễ bị tổn thương và không cần phải khởi động lại máy tính để nó hoạt động. Tuy nhiên, đây chỉ là giải pháp tạm thời cho đến khi Dropbox phát hành bản cập nhật có thể sử dụng cục bộ nhưng cũng có thể cho phép tấn công dây chuyền.

Source | BleepingComputer.