Исследователь, известный в Интернете как Nightmare Eclipse, который потратил несколько месяцев на публикацию ряда эксплойтов для проверки концепции Windows и Microsoft Defender, раскрыл свою личность и выпустил еще один эксплойт для Defender. В публикации под именем Абдельхамид Насери исследователь объявил на выходных о новом PoC-эксплойте под названием BigDiskBuster. Согласно странице проекта на GitHub, BigDiskBuster представляет собой доказательство концепции, «похожей на UnDefend», которая не позволяет Защитнику Windows завершить обновление своей платформы и сигнатур.
SecurityWeek обратился к Microsoft за комментариями по поводу эксплойта BigDiskBuster и обновит эту статью, если компания ответит. Примерно за неделю до выпуска BigDiskBuster Nightmare Eclipse, также известный в Интернете как Chaotic Eclipse и MSNightmare, сообщил, что он — Абдельхамид Насери, исследователь, чьи открытия уязвимостей были показаны в новостях полдесятилетия назад. После работы с Microsoft в Великобритании и Германии Насери поделился публичной информацией о своем уходе из компании из уже удаленной учетной записи X. По словам Насери, Microsoft уволила его внезапно и без четкого объяснения. Он утверждал, что компания предложила ему несколько вариантов финансового урегулирования для разрешения спора, но все они, как он утверждает, отклонил, поскольку он искал официальных объяснений и помощи, оставаясь в Германии. Насери также заявил, что оспорил свое увольнение в суде по трудовым спорам Германии, утверждая, что Microsoft на протяжении всего разбирательства приводила изменяющиеся аргументы. По его собственным словам, суд в конечном итоге оставил в силе увольнение, оставив его практически без компенсации после длительных и дорогостоящих судебных разбирательств.
Источник: SecurityWeek — https://www.securityweek.com/nightmare-eclipse-drops-new-microsoft-defender-exploit-after-revealing-identity/
Комментарии