O SophosLabs gravou um vídeo que mostra, sem os arquivos, como se pode utilizar o exploit para obter o controlo total de um sistema remoto sem autenticação.

O exploit funciona sem a utilização de arquivos e, proporciona ainda controlo total a um sistema remoto, sem que seja necessário colocar nenhum malware. Também não necessita que haja uma sessão ativa no objeto a atacar.

A Microsoft considera que a vulnerabilidade BlueKeep é tão grave que realizaram algo pouco habitual, como o lançamento de atualizações de segurança para proteger versões de um sistema operativo que já não recebia atualizações regulares e que tinha, inclusivamente, chegado ao “fim da sua vida útil”, como é o caso do Windows XP.

A equipa de investigação de ataques do SophosLabs realiza trabalhos de investigação regulares sobre vulnerabilidades de software que afetam as plataformas nas quais se executam os produtos da Sophos. A equipa foca-se em produzir exemplos de exploits para desenvolver a proteção necessária contra esses métodos de exploração das vulnerabilidades.

Não é apenas perigoso, mas sim perigosamente “wormable”

O teste de conceito realizado pelos SophosLabs recria a possibilidade de que alguém com uma conexão RDP lance um Shell de comandos com privilégios de sistema. Algo que é bastante mau, já que a ferramenta aproveitada por este equipamento para lançar o exploit, um marco rdpy, permite que qualquer pessoa aplique qualquer ação RDP, tal como clicar nos botões ou enviar pulsações artificiais das teclas.

Com muito pouco esforço, qualquer pessoa com más intenções poderia automatizar completamente toda a cadeia de ataques, incluindo os comandos “tipográficos” artificiais no shell, ou simplesmente passar os comandos ao shell.

Tudo isto seria extremamente negativo, já que permitiria ataques rápidos dirigidos a qualquer sistema que aloje RDP em qualquer parte do mundo. Não teria, necessariamente, sucesso no caso dos dispositivos com patch, mas um ataque como este enquadra-se na categoria “spray and pray”: os atacantes não são seletivos no que diz respeito a quem se dirigem e, dessa forma, há uma percentagem de equipamentos que será vulnerável.

Por todos estes motivos, se ainda não atualizou os seus computadores com Windows, faça-o agora. Acreditamos que é apenas uma questão de tempo até que alguém leve a cabo ações como estas, e a melhor defesa atual para as evitar é a realização desta atualização.