ช่องโหว่ PhantomRPC ทำให้แฮกเกอร์สามารถควบคุมระบบเซิร์ฟเวอร์ได้

บริษัท Kaspersky เพิ่งค้นพบ PhantomRPC ซึ่งเป็นช่องโหว่ในกลไกการเรียกใช้ฟังก์ชันระยะไกล (RPC) บนระบบปฏิบัติการ Windows ช่องโหว่นี้เกิดจากลักษณะการออกแบบของระบบ และแฮกเกอร์สามารถใช้ประโยชน์จากช่องโหว่นี้เพื่อปลอมตัวเป็นเซิร์ฟเวอร์และเข้าถึงระบบได้

PhantomRPC คือช่องโหว่ในกลไกการเรียกใช้ฟังก์ชันระยะไกล (RPC) ของระบบปฏิบัติการ Windows

ผู้เชี่ยวชาญของ Kaspersky กล่าวว่าช่องโหว่นี้ไม่ได้เกิดจากข้อผิดพลาดเฉพาะเจาะจง แต่เกิดจากวิธีการทำงานของระบบ ทำให้แฮกเกอร์สามารถใช้ประโยชน์จากช่องโหว่นี้เพื่อยกระดับการเข้าถึงระบบโดยตรง ในกรณีของกระบวนการที่มีการปลอมแปลงตัวตน ผู้โจมตีสามารถใช้ประโยชน์จากสิ่งนี้เพื่อควบคุมระบบในระดับระบบได้

วิธีการทำงานของกลไกการสื่อสารระยะไกลของ Microsoft

Kaspersky วิเคราะห์สถานการณ์การโจมตีที่แตกต่างกันห้าแบบ พบว่าแฮ็กเกอร์สามารถยกระดับการเข้าถึงจากบริการภายในเครื่องหรือบริการที่เกี่ยวข้องกับเครือข่ายไปยังระดับที่สูงขึ้นได้ แม้กระทั่งควบคุมระบบได้ทั้งหมด เนื่องจากปัญหาเกิดจากข้อบกพร่องในการออกแบบ ช่องโหว่นี้จึงเปิดช่องทางการโจมตีได้นับไม่ถ้วน กระบวนการหรือบริการใหม่ใดๆ ที่ใช้กลไกการสื่อสารระยะไกล (RPC) อาจกลายเป็นจุดโจมตีใหม่สำหรับการขยายการเข้าถึงได้

ไฮดาร์ คาบิโบ ผู้เชี่ยวชาญด้านความปลอดภัยของแอปพลิเคชันจาก Kaspersky กล่าวว่า “วิธีการโจมตีเฉพาะเจาะจงอาจแตกต่างกันไปขึ้นอยู่กับระบบ โดยขึ้นอยู่กับปัจจัยต่างๆ เช่น ซอฟต์แวร์ที่ติดตั้ง ไลบรารีการเชื่อมโยงแบบไดนามิกที่เกี่ยวข้องกับกลไกการสื่อสารระยะไกล และว่าเซิร์ฟเวอร์แอปพลิเคชันการสื่อสารระยะไกลที่เกี่ยวข้องพร้อมใช้งานหรือไม่ ความหลากหลายนี้ทำให้ช่องโหว่เป็นปัจจัยสำคัญในการประเมินความเสี่ยงและกลยุทธ์การรับมือของธุรกิจ”

Kaspersky แนะนำให้องค์กรต่างๆ ดำเนินมาตรการเพื่อตรวจจับและลดความเสี่ยงจากการถูกโจมตี: ใช้การตรวจสอบแบบ ETW ซึ่งช่วยให้ทีมรักษาความปลอดภัยสามารถระบุความผิดปกติในกลไกการสื่อสารระยะไกลภายในสภาพแวดล้อมของระบบ โดยเฉพาะอย่างยิ่งเมื่อมีการร้องขอการเชื่อมต่อไปยังเซิร์ฟเวอร์ที่ไม่มีอยู่จริงหรือไม่สามารถใช้งานได้ จำกัดการใช้สิทธิ์ SeImpersonatePrivilege; สิทธิ์นี้ควรให้เฉพาะกระบวนการที่จำเป็นต้องใช้จริงๆ เท่านั้น

บิ่ญหลัม

ที่มา: https://www.sggp.org.vn/lo-hong-phantomrpc-cho-phep-tin-tac-chiem-quyen-he-thong-may-chu-post851434.html