USB Stick of Death, élévation locale de privilèges via une clé USB au format NTFS

Par Rédaction, secuobs.com
Le 22/10/2012

---

Résumé : Suite à différents audits menés sur des systèmes de fichiers, une vulnérabilité a pu être découverte au sein de NTFS. L’exploitation de cette dernière permettant à un attaquant de bénéficier d’une élévation locale de privilèges via une simple clé USB formatée en NTFS. - Lire l'article



Il y a plusieurs mois de cela, des audits ont été menés à l’encontre de différents systèmes de fichiers et cela sur plusieurs systèmes d’exploitation que les responsables ont qualifié de variés. Ces audits ayant plus particulièrement visé à déterminer la sécurité caractérisant l’implémentation des pilotes de périphériques et notamment celui relatif au système NTFS.

Ce système de fichiers développé par Microsoft présentant une certaine complexité qui le laisse encore largement inexploré à l’heure actuelle. Les chercheurs espéraient alors que son audit permettrait d’y découvrir des vulnérabilités de type 0-day pouvant être exploitées de façon automatique et ce par l’intermédiaire de la simple insertion d’une clé USB à ce format.

Cet audit ayant abouti pour le moment à la découverte d’une vulnérabilité qui permet de bénéficier d’une élévation locale de privilèges en exploitant un dysfonctionnement de « ntfs.sys » au niveau de l’édition 64-bit du système d’exploitation Microsoft Windows 7. Cette élévation permettant à un attaquant de bénéficier de privilèges système sur la cible.

L’exploitation nécessitant un accès physique et un compte local sur un ordinateur partagé entre des utilisateurs aux privilèges restreints, les scénarios d’exploitation s’avèrent donc plutôt rares (université, hôtels, …). De criticité faible, cette vulnérabilité permettra néanmoins de se familiariser avec de nouvelles techniques d’exploitation du noyau des systèmes Windows.

Vidéo « Windows 7 USB stick local+physical attack demo »



Source :

« Introducing the USB Stick of Death » sur j00ru vx tech blog ( lien )