Мицрософт неће објављивати безбедносне исправке упркос компанији за истраживање сајбер сигурности која тврди да је открила грешку у ПсСетЛоадИмагеНотифиРоутине АПИ-у који програмери злонамерног малвареа могу да избегну откривање софтвера треће стране за уклањање злонамерног софтвера. Софтверска компанија не вјерује да наведена грешка представља сигурносни ризик.

Истраживач безбедности на енСило, Омри Мисгав, открио је 'програмску грешку' у интерфејсу ниског нивоа ПсСетЛоадИмагеНотифиРоутине који хакери могу да преваре како би злонамерни софтвер могао да провуче протувирусне системе треће стране без откривања.

Кад исправно функционише, АПИ треба да обавести управљачке програме, укључујући и оне које користи софтвер независног софтвера треће стране, када се софтверски модул учита у меморију. Антивируси тада могу да користе адресу коју АПИ пружа за праћење и скенирање модула пре времена учитавања. Мисгав и његов тим открили су да ПсСетЛоадИмагеНотифиРоутине не враћа увек тачну адресу.

Последица? Вјешти хакери могу искористити рупу за погрешно усмјеравање анти-малваре софтвера и омогућавају покретање злонамјерног софтвера без детекције. Мицрософт каже да су његови инжењери погледали информације које је пружио енСило и утврдили су да наводна грешка не представља безбедносну претњу.

енСило сам није тестирао ниједан трећи антивирус да би доказао своје страхове, иако тврди да неће требати генијалан хакер да искористи ову грешку у Виндовс језгри. Нејасно је да ли ће Мицрософт издати закрпу да поправи грешку у будућим ажурирањима или да ли су одувек знали за ту грешку и имају ли друге заштитне мере да зауставе претњу.

Сам АПИ није нов за Виндовс ОС. Први пут је написан у ОС током верзије 2000 и задржао се за све наредне верзије, укључујући и тренутни Виндовс 10. То би изгледало предуго да би пропуст Виндовс ОС могао да не буде искоришћен од стране програмера за малваре.

Можда још увек није било кршења сигурности кроз ову грешку у кернел Виндовс-у, јер је хакери још нису открили. Па, сад знају. Будући да Мицрософт неће радити ништа у вези с бугом, остаје да се види шта ће икада предузимљива хакерска заједница донети од ове могућности. Можда ће нам то рећи да ли је Мицрософт у праву у вези са овом грешком која не представља безбедносну претњу.