آسیب پذیری های فونت TrueType و هسته ویندوز
تا پیش از کشف بدافزار Duqu در اواخر سال ۲۰۱۱ آسیبپذیریهای پردازش فونت به عنوان یک خطر امنیتی تلقی نمیشد.
تا پیش از کشف بدافزار Duqu در اواخر سال ۲۰۱۱ آسیبپذیریهای پردازش فونت به عنوان یک خطر امنیتی تلقی نمیشد. این بدافزار جاسوسی با حمله به هستهی ویندوز از طریق خطاهای موجود در موتور پردازش فایل فونت TrueType، نه تنها به مفهوم جاسوسی سایبری روح تازهای بخشید، بلکه نفوذها و آسیبپذیریهای سطح هسته را دوباره زنده کرد.
اوایل امسال در کنفرانسهای Black Hat و Pwn2Own عبور از چند سندباکس که برای سیستمعامل خطری جدی محسوب میشدند به نمایش گذاشته شد. اصلاحیههای امنیتیِ مایکروسافت نیز از ماه اکتبر سال گذشته، هربار شامل مواردی برای نقصهای امنیتی موجود در هسته ویندوز بوده که برخی از آنها حتی به طور گسترده مورد سوءاستفاده قرار میگیرند. اصلاحیه امنیتی مایکروسافت که برای ماه جاری منتشر شد قابل توجه است زیرا شامل ۳ بولتنِ مجزا است که آسیبپذیریهای ۷ محصول مایکروسافت را به سبب خطای یکسانی از قلم TrueType برطرف میکند.
این موضوع نشان میدهد که مهاجمان دیگر کمتر به آسیبپذیریهای مبتنی بر وب علاقهمندند و به خطاهای ادوبی و جاوا بیشتر حمله میکنند. حملات هسته دشوار است اما در نهایت دسترسی به سطح ریشه رایانهها، به خطر انداختن کامل رایانه و توانایی تزریق کد از راه دور را برای نفوذگران فراهم میکند. البته نباید فراموش کنیم از آنجایی که کد مخرب بدافزار Duqu در اکسپلویت کیتهای Blackhole و Cool استفاده شده، حملات مبتنی بر هسته بیشتر خواهند شد؛ حتی با وجود اینکه بیشترِ آسیبپذیریهای مربوط به Duqu اصلاح شده باشد.
