Onderzoekers hebben een beveiligingslek in Windows 7 ontdekt waardoor een aanvaller via een 'USB-stick of Death' zijn rechten op de computer kan verhogen. De kwetsbaarheid bevindt zich in NTFS.sys en werd door de Poolse beveiligingsonderzoeker Mateusz ‘j00ru’ Jurczyk en Gynvael Coldwind ontdekt.

De onderzoekers wilden weten of het mogelijk was om een USB-stick op het systeem aan te sluiten, die te laten mounten en vervolgens het systeem over te nemen. Tijdens het onderzoeksproces werd een probleem ontdekt waardoor een aanvaller zijn rechten op het systeem kan verhogen. Een aanvaller moet in dit geval fysieke toegang tot de computer hebben.

Update
Volgens Jurczyk is het enige scenario waar dit een probleem is, als de lokale computer gedeeld wordt met meerdere gebruikers. Bijvoorbeeld bij scholen, universiteiten en hostels. Zowel de onderzoeker als Microsoft hebben het daardoor als een probleem met een lage prioriteit bestempeld. Microsoft zal het probleem in de toekomst via een stabiliteitsupdate verhelpen.

Vanwege het interessante onderzoek en de enigszins nieuwe manieren om willekeurige code met verhoogde rechten uit te voeren, heeft Jurczyk de aanval op zijn eigen blog uitgewerkt.

Met dank aan x2Bites voor de tip