آسیب‌پذیری ویندوز ۱۰ و برنامه‌های UWP 1397/8/15 سه‌شنبه
 
آسیب‌پذیری ویندوز ۱۰ و برنامه‌های UWP

شرکت مایکروسافت در به‌روزرسانی امنیتی ماه اکتبر بی‌سروصدا در ویندوز ۱۰ نسخه‌ی ۱۸۰۹ یک آسیب‌پذیری را وصله کرده است. بهره‌برداری از این آسیب‌پذیری به برنامه‌های کاربردی در فروشگاه مایکروسافت اجازه می‌داد با مجوزهای فایل سیستم، به تمامی فایل‌های موجود بر روی سیستم کاربر بدون رضایت او دسترسی داشته باشند. در ویندوز ۱۰ مایکروسافت بستری به نام بستر ویندوز جهانی (UWP) را معرفی کرد که برنامه‌های کاربردی اجازه می‌داد بر روی هر دستگاهی که ویندوز ۱۰ نصب بود، اجرا شوند.

برنامه‌های کاربردی UWP  این توانایی را داشتند تا به واسط‌های برنامه‌نویسی ویژه، فایل‌هایی مانند تصاویر و موزیک و یا دستگاه‌هایی مانند دوربین و میکروفون با تعریف کردن مجوزها در فایل‌های پیکربندی آن‌ها دسترسی داشته باشند. به‌طور پیش‌فرض، برنامه‌های UWP  تنها می‌توانند به دایرکتوری‌هایی که در آن نصب شده‌اند و همچنین برای ذخیره‌ی داده از آن استفاده می‌کنند، دسترسی داشته باشند.

برای دسترسی به فایل‌های دیگر، مایکروسافت یک سری قابلیت‌ها را برای این برنامه‌ها تعبیه دیده که می‌توانند مجوزهای مربوط به آن فایل را در فایل مانیفست تعریف کنند. این قابلیت و دسترسی گسترده broadFileSystemAccess نام داشته که به برنامه‌ی کاربردی اجازه می‌دهد به فایل سیستمی در همان سطح که اجرا می‌شود، دسترسی داشته باشد.

با این حال مایکروسافت اعلام کرده این ویژگی یک قابلیت محدودشده است که پیش از اعطای مجوز، رضایت‌نامه‌ای در قالب یک اعلان به کاربر نمایش داده می‌شود که می‌تواند آن را قبول و یا رد کند. به گفته‌ی توسعه‌دهنده‌ی مایکروسافت، در نسخه‌های قبلی ویندوز ۱۰ که به‌روزرسانی‌های اکتبر را دریافت نکرده‌اند، این اعلان به کاربر نمایش داده نمی‌شد و تمامی فایل‌های حساس کاربر در اختیار برنامه‌هایی قرار می‌گرفت که از فروشگاه مایکروسافت دانلود شده‌اند.

به دلیل اینکه به‌خاطر یک اشکال حذف کردن فایل، مایکروسافت انتشار به‌روزرسانی اکتبر برای ویندوز ۱۰ را متوقف کرده است، کاربرانی که این به‌روزرسانی‌ها را دریافت نکرده‌اند می‌توانند دسترسی‌های برنامه‌های UWP  به فایل سیستم را از مسیر Settings → Privacy → File system محدود کنند.

منبع:

https://thehackernews.com/2018/10/windows10-uwp-apps.html


مشاهده اخبار بیشتر ...
نسخه قابل چاپ
دسترسی سریع
عضویت در خبرنامه

* برای عضویت در خبرنامه آدرس ایمیل خود را وارد نمایید
خبرخوان
تماس با ما
(021) 22266217
Info@kashef.ir دریافت کلید PGP   (راهنما)