آسیب‌پذیری SignDrop؛ حفره امنیتی جدید در ویندوز دسترسی‌های سیستمی را به هکرها می‌دهد

کشف یک آسیب‌پذیری امنیتی جدید تحت عنوان SignDrop، موج جدیدی از نگرانی‌ها را در میان متخصصان امنیت سایبری ایجاد کرده است. این حفره امنیتی به مهاجمان اجازه می‌دهد تا با استفاده از یک نقص در سیستم‌های داخلی مایکروسافت، سطح دسترسی خود را از یک کاربر معمولی به بالاترین سطح مدیریتی یعنی System ارتقا دهند.

مکانیسم حمله SignDrop و سوءاستفاده از ابزارهای دفاعی

این آسیب‌پذیری در سرویس ثبت وقایع مشترک یا همان CLFS (Common Log File System) ریشه دارد. نکته تکان‌دهنده اینجاست که مهاجم با سوءاستفاده از تعامل میان این سرویس و موتور دفاعی ویندوز (Windows Defender)، می‌تواند سیستم امنیتی را علیه خودش به کار بگیرد.

در این روش، مهاجم با دستکاری لینک‌های نمادین (Symbolic Links) در مدیریت اشیاء ویندوز، ویندوز دفندر را وادار می‌کند تا یک فایل لاگ دست‌کاری شده را با امتیازات سیستمی باز کند. از آنجایی که سیستم در هنگام ایجاد فایل‌های جدید، مجوزهای دسترسی را از فایل اصلی دریافت می‌کند، مهاجم می‌تواند کنترل کامل بر فایل‌های ایجاد شده با سطح دسترسی System را در اختیار بگیرد.

"این آسیب‌پذیری منحصربه‌فرد است زیرا می‌تواند از هر موتور آنتی‌مال‌ویروسی برای دور زدن مکانیزم‌های خوددفاعی استفاده کند و عملاً تمام سیستم‌های امنیتی را از کار بیندازد."

نسخه‌های آسیب‌پذیر و شرایط وقوع حمله

بر اساس گزارش‌های منتشر شده، این حفره امنیتی نسخه‌های زیر را تحت تاثیر قرار می‌دهد:

• ویندوز 11 نسخه 26H2 و نسخه‌های آزمایشی آن
• ویندوز سرور 2025 (نسخه آزمایشی)

تحقیقات نشان می‌دهد که برای وقوع این حمله، تنظیمات خاصی در رجیستری سیستم باید فعال باشد. به طور مشخص، اگر مقدار مربوط به حالت احراز هویت CLFS در مسیر زیر برابر با 0 یا 1 باشد، سیستم در معرض خطر قرار دارد:

نتیجه‌گیری و اهمیت موضوع

این کشف نشان می‌دهد که حتی تدابیر امنیتی که برای رفع حفره‌های قبلی در سیستم عامل ویندوز اتخاذ شده‌اند، خود می‌توانند به ابزاری برای مهاجمان تبدیل شوند. کاربران و مدیران سیستم باید با بررسی دقیق نسخه‌های ویندوز و تنظیمات امنیتی خود، از مواجهه با این تهدید جدید جلوگیری کنند.