Hackers hebben nog niet ontdekt hoe ze een zeer ernstig beveiligingslek in de Windows Remote Desktop-functie kunnen misbruiken, aldus Microsoft. De softwaregigant patchte dinsdag het lek in de functie, waardoor op afstand op computers is in te loggen. Via de kwetsbaarheid zou een aanvaller alleen maar een speciaal pakketje naar een Windows computer met Remote Desktop hoeven te sturen, om die vervolgens over te nemen.

Onderzoekers van Kaspersky Lab ontdekten op een Chinees forum iemand die beweert een proof-of-concept exploit voor MS12-020 te hebben ontwikkeld. Het nummer van het Security Bulletin waarmee Microsoft het lek heeft gepatcht. Er kon nog niet worden bevestigd of de exploit ook daadwerkelijk werkt.

Exploit
De Russische beveiligingsonderzoeker Valery Marchuk beweert dat hij op een andere Chinese website een werkende exploit heeft aangetroffen. Die website is echter niet meer online, maar Marchuk plaatste op zijn eigen site een screenshot van de exploit waarmee een Windows Server 2003 installatie wordt gehackt. Het is onduidelijk of het hier om dezelfde exploit van het Chinese forum gaat, of het een andere betreft en of de exploit ook daadwerkelijk werkt.

Microsoft, dat liet weten dat het niet verwacht dat hackers in de komende paar dagen een exploit zullen ontwikkelen, zegt dat er nog niets aan de hand is. "We hebben nog geen enkel bewijs gezien dat op publieke exploitcode duidt of actieve aanvallen voor het probleem dat door MS12-020 wordt opgelost", aldus Yunsun Wee, directeur Trustworthy Computing bij Microsoft.