GitHub-მა Windows-ის zero-day ექსპლოიტების ავტორი მკვლევარი დაბლოკა

უსაფრთხოების მკვლევარი, რომელიც Nightmare-Eclipse-ის (Chaotic Eclipse) სახელით მოღვაწეობს, GitHub-იდან დაბლოკეს — კომპანიამ მიზეზი არ დააკონკრეტა. მკვლევარმა პროექტები GitLab-ზე გადაიტანა, ხოლო Microsoft-მა, მისივე მტკიცებით, წაშალა ის ანგარიში, რომელსაც ხარვეზების შესატყობინებლად იყენებდა.

დავა Microsoft-თან

კონფლიქტი აპრილის დასაწყისში დაიწყო, როცა Eclipse-მა წინასწარი გაფრთხილების გარეშე გამოაქვეყნა BlueHammer-ის სახელით ცნობილი zero-day ექსპლოიტი. მას შემდეგ მკვლევარმა კიდევ რამდენიმე Windows-ის ექსპლოიტი გამოაქვეყნა და Microsoft-ის უსაფრთხოების რეაგირების ცენტრს (MSRC) ბრალი დასდო იმაში, რომ მოხსენებებს უგულებელყოფს და ჯილდოებს არ იხდის.

ბლოგის პოსტში Eclipse-მა ანგარიშის დაბლოკვას შურისძიება უწოდა და აღნიშნა, რომ სამაგიეროდ „ერთი პენიც არ მიუღია“ — ეს, სავარაუდოდ, MSRC-ის ბაგების ჯილდოს პროგრამას ეხება, რომელიც კვალიფიციური zero-day-ისთვის 30 000-დან 100 000 დოლარამდე იხდის, Hyper-V-ის ხარვეზისთვის კი 250 000 დოლარამდე. მკვლევარის თქმით, 14 ივლისს კომპანია „ანგარიშს გაიხდის“, რაც ახალი ექსპლოიტების გამოქვეყნებას ნიშნავს.

ექვსი ექსპლოიტი, ნაწილი უკვე გამოყენებული

გამოქვეყნებულ ნამუშევრებს შორისაა BlueHammer და RedSun, რომლებიც Windows Defender-ის მეშვეობით SYSTEM-ის დონის წვდომას იძლევიან, UnDefend, რომელიც Defender-ს გამორთავს, GreenPlasma და MiniPlasma, რომლებიც SYSTEM-ის წვდომას Windows-ის სხვა კომპონენტების ხარვეზებით აღწევენ, და YellowKey — BitLocker-ის სისუსტე, რომელიც დაშიფრული დისკების მარტივად გახსნის საშუალებას იძლევა.

BlueHammer-ის, RedSun-ისა და UnDefend-ის აქტიური გამოყენება რეალურ თავდასხმებში დადასტურებულია. ვინაიდან Eclipse-მა სრული ან ნაწილობრივი proof-of-concept კოდი გამოაქვეყნა, ექსპერტების აზრით, მათი გამოყენება ნებისმიერ დაინტერესებულ პირს შეუძლია.

კრიტიკა და ცუდი შთაბეჭდილება

უსაფრთხოების მკვლევარმა Tharros-იდან, უილიამ დორმანმა, აღნიშნა, რომ MSRC-თან თანამშრომლობა ადრე „ძალიან კარგი“ იყო, თუმცა კომპანიამ თანხის დაზოგვის მიზნით გამოცდილი სპეციალისტები გაათავისუფლა და მხოლოდ ინსტრუქციების მიმდევრები დატოვა. მისი ვარაუდით, საქმე შესაძლოა დაიხურა მას შემდეგ, რაც მკვლევარმა ექსპლოიტის ვიდეოს გაგზავნაზე უარი თქვა — ეს, მისივე თქმით, ახლა MSRC-ის სავალდებულო მოთხოვნაა.

Microsoft-ს ამ საკითხზე კომენტარი არ გაუკეთებია, ამიტომ გაურკვეველია, საქმე მიუწვდომელ მკვლევარს ეხება თუ კომპანიას, რომელსაც უსაფრთხოების მოხსენებების დამუშავება უჭირს. GitHub-იდან დაბლოკვა კი ფართოდ გააკრიტიკეს: კოდი ყველა შემთხვევაში საჯაროა, ამიტომ ანგარიშის წაშლა უსაფრთხოებას არაფერს მატებს და მხოლოდ კონფლიქტის გამწვავებას ემსახურება.