Faille dans l'enclave VBS de Windows
Pour commencer
Des chercheurs en sécurité ont exécuté leur propre code à l'intérieur d'une enclave VBS de Windows, une zone mémoire isolée censée rester scellée même si le reste de l'ordinateur est compromis. L'enclave visée gère les mots de passe d'une fonction anti-hameçonnage de Windows SmartScreen. Une faille d'écriture de quatre octets et un bug de timing ont permis cette exécution. Les travaux ont été menés en laboratoire à titre de preuve de concept.
AI Généré à partir des reportages · 2 hmise à jour
Chronologie des reportages
Suivez les reportages pour découvrir les différentes facettes de l'événement.
- The Hacker NewssélectionUne faille d'écriture de quatre octets et un bug de timing permettent d'exécuter du code dans l'enclave VBS de Windows SmartScreen
Des chercheurs en sécurité ont exécuté leur propre code à l'intérieur d'une zone protégée de Windows censée rester scellée même lorsque le reste de l'ordinateur est compromis. Cette zone est une enclave VBS, une portion de mémoire isolée que le système d'exploitation utilise pour protéger des secrets, et celle qu'ils ont pénétrée gère les mots de passe d'une fonction anti-hameçonnage de Windows. Les travaux ont été menés en laboratoire à titre de preuve de concept.
Évolution des tendances de cet événement
Pas encore assez de données d'observation continues pour tracer une tendance.