Nem jut dűlőre a Microsoft az LNK-hibával

​A Microsoft igencsak kis lépésekkel halad a Windows egyik biztonsági rendellenességének megszüntetése felé.
 

A Trend Micro kutatói idén márciusban hívták fel a figyelmet egy olyan sérülékenyégre, amely speciálisan szerkesztett LNK-fájlokkal válhat kihasználhatóvá a Windows operációs rendszer alatt. A sebezhetőséget azóta egyre több kiberbanda fordította a saját javára, ugyanis némi trükközéssel viszonylag egyszerű módot ad arra, hogy jogosulatlanul és észrevétlenül lehessen különféle kódokat futtatni, illetve programokat elindítani.
 
Noha a biztonsági hiba nem használható ki felhasználói közreműködés nélkül (mivel az LNK-fájlt meg kell nyitni), de különböző megtévesztő (social engineering) módszerekkel nem jelent nagy kihívást a támadók számára, hogy ezt elérjék.
 
Az eddigi támadások során a legtöbb esetben ZIP-fájlokban kapták meg a kiszemelt felhasználók a kártékony célokat szolgáló LNK állományokat, aminek leginkább az az oka, hogy a .lnk kiterjesztésű állományokat sok spam- és tartalomszűrő blokkolja.
 
A Microsoft tavasszal elkezdte a rendellenesség kivizsgálását, de hathatós lépéseket nem tett. Sőt igazán nem is tekinti azt biztonsági hibának, mivel annak kihasználása aktív felhasználói közreműködést igényel, és a Mark of the Web védelem is résen van e tekintetben. Ez azonban nem riasztja el még a nevesebb kiberbandákat sem, hogy visszaéljenek e problémával.
 
Noha a Microsoft látszólag nem fordít nagy figyelmet az LNK-s rendellenességre, azért közben mégis próbálja csökkenteni a kockázatokat. Mitja Kolsek, a 0patch társalapítója arra lett figyelmes, hogy a novemberi Windows frissítések telepítését követően az LNK fájlok tulajdonságait mutató ablakban a Cél nevű beviteli mező másként kezdett viselkedni. Korábban ugyanis csak az első 260 karaktert jelenítette meg, amit a támadók arra használtak ki, hogy a valódi célt elrejtsék a felhasználó elől (sok space-t szúrtak be a mezőbe).
 
Nyilvánvalóan a novemberi frissítéssel még nem szűntek meg a kockázatok, de legalább annyi látható, hogy a fejlesztők figyelnek a problémára.