Windows bilgisayarlardaki yüklemeleri riske atan sıfır gün güvenlik açığının Dropbox kurbanı

Verilerimizin ve bilgisayarlarımızda kullandığımız uygulama ve araçların sunduğu güvenlik konusunda giderek daha fazla endişe duyuyoruz. İster PC, ister mobil, ister bulut tabanlı platformlar kullanarak, Facebook ve Twitter örneklerimizle bu konuda doğabilecek her türlü tehdide karşı dikkatliyiz. .

Artık, henüz düzeltilmemiş bir sıfır gün güvenlik açığına sahip olan ve bulutta yer açmamızı sağlayan popüler uygulama Dropbox oldu kesinlikle.Dropbox kullanan Windows bilgisayarları riske atabilecek ve şimdilik geçici bir çözümü olan bir arıza.

Son yama yok

"

Söz konusu kusur, bir saldırganın sistemin en hassas bölümlerinden biri olan System> klasöründeki ayrılmış izinlere erişmesine olanak tanıyor. Sistem izinleri ile çalışan ve araştırmacılar tarafından test edilen iki zamanlanmış görevle hizmet olarak yüklenen Dropbox Updater&39;ın (DropboxUpdater) SYSTEM ayrıcalıklarına sahip bir komut satırı kabuğu elde edilmesini sağlayan bir hata. "

Arıza, bu durumlar için belirtilen süre içinde Eylül ayında şirkete, Dropbox'a bildirildi, ancak 90 gün geçmesine rağmen hala bir çözüm yokveya teklif etmemiş. Dropbox'tan soruna atıfta bulunan ve önümüzdeki haftalarda gelmesi gereken bir çözüm üzerinde çalıştıklarını bildiren tek bir açıklama var:

Şu an için şirketten resmi bir çözüm yok ve geçici bile olsa düzeltmek için, 0Patch aracılığıyla geçici çözümü kullanmanız gerekiyor . Henüz resmi olarak düzeltilmemiş hatalar için mikro yamalar sunan bir platformdur. Acros Security şirketinin CEO'su Mitja Kolsek'in sözleriyle

Bu yama geçicidir, kendilerinin de uyardığı gibi. Yalnızca güvenlik açığı bulunan kısmı düzeltir ve çalışması için bilgisayarın yeniden başlatılmasını gereksiz kılar. Ancak bu, Dropbox yerel olarak kullanılabilen ancak aynı zamanda bir zincirleme saldırıya da izin verebilecek bir güncelleme yayınlayana kadar yalnızca geçici bir çözümdür.

Kaynak | BleepingComputer.