Windows tem falha que permite remover as atualizações do sistema operacional

O Windows Update é o serviço que atualiza o sistema operacional para, entre outros motivos, corrigir falhas de segurança. Mas, e se o próprio Windows Update estiver vulnerável? Essa situação é real: uma falha no serviço permite que um agente externo remova as atualizações do Windows.

A falha foi descoberta por Alon Leviev, da SafeBreach Labs, e abordada na edição mais recente da conferência Black Hat, em Las Vegas. A Microsoft já está ciente da situação e trabalha em uma solução. Mas o problema é complexo e, portanto, exige um trabalho minucioso para ser corrigido.

Pode até parecer que a vulnerabilidade não é grave, afinal, qual o sentido de remover atualizações do sistema operacional? Bom, esse downgrade simplesmente faz brechas de segurança já corrigidas ressurgirem. É como remover os tijolos colocados para tampar o buraco de uma parede.

De acordo com Alon Leviev, a vulnerabilidade permite a remoção de todas as atualizações do Windows ou de componentes específicos do sistema operacional. Mas como?

Leviev explicou que a instalação de atualizações do Windows envolve a criação de uma lista de ações necessárias para o procedimento. Ali estão a relação de arquivos que serão atualizados e onde os pacotes de updates serão armazenados, por exemplo.

Leviev descobriu que uma das chaves que controlam a lista de ações não é bloqueada. A partir dessa brecha, o pesquisador conseguiu manipular a lista para fazer downgrades nas atualizações do Windows.

Fonte: Tecnoblog