"เจียว" ฮ่า ฮ่า

จากข่าวในแหล่งที่มาเปิดเผยข้อมูลของช่องโหว่แค่ว่าสามารถเอ็กซีคิวต์ได้จากระยะไกลครับ ข้อมูลอื่นๆ เช่นว่าต้องอาศัยการตอบสนองจากผู้ใช้หรือไม่นั้นไม่ได้มีบอกไว้ครับ (แต่เข้าใจว่าไม่ต้องใช้เพราะช่องโหว่สามารถสั่งให้เปิดแอพได้ทันที)

ข้อมูลเพิ่มเติมจากเพจสอนแฮคเว็บแบบแมวๆ นะครับ เผื่อว่าจะเป็นประโยชน์

ตัวอย่างในงาน PwnFest เมื่อวันก่อนนี้ ต้องคือเจาะ Microsoft Edge ล่าสุดบน Windows 10 ที่ตั้งค่าความปลอดภัยสูงสุด โดยส่งเว็บไปให้เปิดแล้วสามารถยึดเครื่องนั้นได้ทันที ซึ่งในความเป็นจริงจะทำได้ ก็ต้องเจาะช่องโหว่รวมกันหลายตัวมาก ๆ ต่อให้แฮก web browser ได้ก็จะไปติดสิ่งนึงเรียกว่า sandbox ป้องกันไม่ให้ คนที่แฮกได้ process นึงได้แล้ว กระโดดเข้าไปในส่วนอื่น ๆ ของ OS ต่อ ก็ต้องเจาะ sandbox ด้วย จากนั้นต่อให้ออกจาก sandbox ได้ก็ยังเป็นสิทธิ์ต่ำ ถ้าจะเคลมตังได้ต้องยึดระบบโดยสมบูรณ์เป็นสิทธิ์สูงสุด หรือใน Windows คือ NT Authority\SYSTEM นั้นเอง ความซวยของโลกิ รอบนี้คือ ต่อคิวรอแฮกหลังพี่จีน Qihoo 360 ที่สำนักข่าว The Register ไปสัมภาษณ์มาว่า ใช้เวลา 6 เดือน ในการ chain exploit 3 ช่องโหว่เข้าด้วยกัน เพื่อมารอแฮกงานนี้เหมือนกัน แล้วเจอ jackpot แตกพี่จีนดันมาใช้ ช่องโหว่ซ้ำกับ lokihardt ! งานเข้าครับแบบนี้ ถ้าซ้ำเคลมตังไม่ได้ แต่ความพีค ยังไม่จบ lokihardt ใช้เวลาไม่นานระหว่างงาน หา zero day ตัวใหม่ ได้ และเคลมเงินไป 140,000 USD หรือราว ๆ 5 ล้านบาท จาก Microsoft เป็นรายถัดจากพี่จีนเรียบร้อยครับ โดยให้สัมภาษณ์ว่าเจอช่องโหว่นี้ได้โดยแค่ลบโค้ด ออกจาก Microsoft Patch 1 บรรทัด! และโค้ดโจมตีช่องโหว่ที่เขาเขียน ใช้เวลาแค่ 18 วินาที หลังจากให้เหยื่อ เปิดเว็บจนถึงได้ shell กลับมาสามารถควบคุมเครื่องเหยื่อได้สำเร็จ