{"id":15897,"date":"2020-08-13T19:34:58","date_gmt":"2020-08-13T22:34:58","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=15897"},"modified":"2020-08-13T20:08:41","modified_gmt":"2020-08-13T23:08:41","slug":"cve-2020-1380-vulnerability","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/cve-2020-1380-vulnerability\/15897\/","title":{"rendered":"Opera\u00e7\u00e3o\u00a0PowerFall: Duas vulnerabilidades\u00a00-day\u00a0"},"content":{"rendered":"

Nossas tecnologias impediram um ataque a uma empresa sul-coreana recentemente. Voc\u00ea pode dizer que foi apenas mais um dia normal\u00a0<\/span>para a<\/span> gente, mas, ao analisar as ferramentas dos cibercriminosos, nossos especialistas descobriram duas vulnerabilidades 0-<\/a><\/span>day<\/span>. Eles encontraram\u00a0<\/span>a<\/span>\u00a0primeir<\/span>a<\/span>\u00a0em um mecanismo do\u00a0<\/span>JavaScript<\/span> para o Internet Explorer 11. A falha permitiu aos invasores executar um c\u00f3digo arbitr\u00e1rio remotamente. A outra, detectada em um servi\u00e7o do sistema operacional, permite aos invasores aumentar privil\u00e9gios e executar a\u00e7\u00f5es n\u00e3o autorizadas.<\/span>\u00a0<\/span><\/p>\n

As explora\u00e7\u00f5es\u00a0<\/span>d<\/span>essas vulnerabilidades operaram em conjunto. Primeiro, a v\u00edtima recebeu um script malicioso<\/span>\u00a0que uma lacuna do\u00a0<\/span>Internet Explorer 11 permitiu a execu\u00e7\u00e3o<\/span>.<\/span>\u00a0<\/span>E<\/span>m seguida, uma falha no servi\u00e7o do sistema\u00a0<\/span>concedeu ainda mais\u00a0<\/span>privil\u00e9gios\u00a0<\/span>a<\/span>o processo malicioso. Como resultado, os invasores conseguiram assumir o controle do sistema.\u00a0<\/span>O\u00a0<\/span>objetivo\u00a0<\/span>deles\u00a0<\/span>era comprometer\u00a0<\/span>as m\u00e1quinas\u00a0<\/span>de v\u00e1rios funcion\u00e1rios e penetrar na rede interna.<\/span>\u00a0<\/span><\/p>\n

Nossos especialistas\u00a0<\/span>intitularam<\/span>\u00a0essa campanha maliciosa de Opera\u00e7\u00e3o\u00a0<\/span>PowerFall<\/span>. No momento, n\u00e3o encontraram nenhuma liga\u00e7\u00e3o indiscut\u00edvel entre esta campanha e atores conhecidos. No entanto, a julgar pela semelhan\u00e7a d<\/span>os\u00a0<\/span>exploits<\/span>, n\u00e3o descartaram o envolvimento do <\/span>grupo\u00a0<\/span>DarkHotel<\/span><\/a>.<\/span>\u00a0<\/span><\/p>\n

Quando nossos pesquisadores informaram\u00a0<\/span>para\u00a0<\/span>a Microsoft sobre\u00a0<\/span>as\u00a0<\/span>descobertas, a empresa disse que j\u00e1 sabia sobre a segunda vulnerabilidade (no servi\u00e7o do sistema) e\u00a0<\/span>que\u00a0<\/span>at\u00e9\u00a0<\/span>j\u00e1 havia feito\u00a0<\/span>um<\/span>a<\/span>\u00a0patch para ela. Mas at\u00e9\u00a0<\/span>o momento em\u00a0<\/span>que\u00a0<\/span>foram informados<\/span>\u00a0sobre a primeira vulnerabilidade (<\/span>a do Internet Explorer 11<\/span>), eles consideraram\u00a0<\/span>a descoberta\u00a0<\/span>improv\u00e1vel<\/span>.<\/span>\u00a0<\/span><\/p>\n

Qual \u00e9 o perigo d<\/span>a<\/span>\u00a0<\/span>CVE-2020-1380<\/span>?<\/span>\u00a0<\/span><\/h2>\n

A primeira vulnerabilidade est\u00e1 na biblioteca jscript9.dll, que todas as vers\u00f5es do Internet Explorer desde o IE9 usam por padr\u00e3o. Em outras palavras, a explora\u00e7\u00e3o dessa\u00a0<\/span>falha<\/span>\u00a0\u00e9 perigosa para as vers\u00f5es\u00a0<\/span>atuais<\/span>\u00a0do navegador. (\u201c<\/span>Atuais<\/span>\u201d talvez\u00a0<\/span>seja\u00a0<\/span>um nome um pouco impr\u00f3prio, visto que a Microsoft parou de desenvolver o Internet Explorer ap\u00f3s o lan\u00e7amento do Edge, com o Windows 10). Mas, junto com o Edge, o Internet Explorer ainda \u00e9 instalado\u00a0<\/span>(por padr\u00e3o) nas vers\u00f5es mais recentes do\u00a0<\/span>Windows e continua sendo um componente importante do sistema operacional.<\/span>\u00a0<\/span><\/p>\n

Mesmo que voc\u00ea n\u00e3o use o IE voluntariamente, e ele n\u00e3o seja seu navegador padr\u00e3o, isso n\u00e3o significa que o seu sistema n\u00e3o possa ser infectado por <\/span>uma falha do navegador \u2013 alguns\u00a0<\/span>aplicativos\u00a0<\/span>ainda o\u00a0<\/span>usam de vez em quando. Veja o Microsoft Office, por exemplo: ele usa o IE para exibir conte\u00fado de v\u00eddeo em documentos. Os cibercriminosos tamb\u00e9m podem\u00a0<\/span>hackear\u00a0<\/span>o Internet Explorer por meio de outras vulnerabilidades.<\/span>\u00a0<\/span><\/p>\n

CVE-2020-1380 pertence \u00e0 classe\u00a0<\/span>Use-<\/span>After<\/span>\u2013<\/span>Free<\/span><\/a>\u00a0<\/span>\u2013 essa <\/span>vulnerabilidade<\/span>\u00a0aproveita\u00a0<\/span>o uso incorreto de mem\u00f3ria din\u00e2mica. Voc\u00ea pode ler uma descri\u00e7\u00e3o t\u00e9cnica detalhada do<\/span>\u00a0problema\u00a0<\/span>com indicadores de comprometimento\u00a0<\/span>no post\u00a0<\/span>\u201c<\/span>Cadeia completa das explora\u00e7\u00f5es de zero-<\/span>day<\/span>\u00a0do Internet Explorer 11 e do Windows usados \u200b\u200bna Opera\u00e7\u00e3o\u00a0<\/span>PowerFall<\/span><\/a>\u201d no <\/span>Securelist<\/span>.<\/span>\u00a0<\/span><\/p>\n

Como se proteger<\/span>\u00a0<\/span><\/h2>\n

A Microsoft\u00a0<\/span>lan\u00e7ou um<\/span>a<\/span>\u00a0patch para o CVE-2020-0986<\/span><\/a>\u00a0(no kernel do Windows) em 9 de junho de 2020. A segunda vulnerabilidade,\u00a0<\/span>CVE-2020-1380, foi corrigida em 11 de agosto<\/span><\/a>. Se voc\u00ea\u00a0<\/span>atualiza\u00a0<\/span>seus sistemas operacionais regularmente, eles j\u00e1 devem estar protegido<\/span>s<\/span>\u00a0contra ataques do tipo\u00a0<\/span>identificado na\u00a0<\/span>Opera\u00e7\u00e3o\u00a0<\/span>PowerFall<\/span>.<\/span>\u00a0<\/span><\/p>\n

No entanto, vulnerabilidades\u00a0<\/span>zero-<\/span>day<\/span>\u00a0<\/span>surgem o tempo todo. Para manter sua empresa segura, voc\u00ea precisa usar uma solu\u00e7\u00e3o com tecnologias\u00a0<\/span>contra essas\u00a0<\/span>amea\u00e7as<\/span>, como <\/span>o Kaspersky\u00a0Security for Business<\/a><\/span>. Um de seus componentes, o subsistema\u00a0<\/span>Exploit<\/span>\u00a0<\/span>Prevention<\/span>, identifica tentativas de explorar vulnerabilidades\u00a0<\/span>zero-<\/span>day<\/span>.<\/span>\u00a0<\/span><\/p>\n

Al\u00e9m disso, recomendamos o uso de navegadores que recebem atualiza\u00e7\u00f5es de seguran\u00e7a regulares.<\/span>\u00a0<\/span><\/p>\n\n","protected":false},"excerpt":{"rendered":"

Duas vulnerabilidades\u00a00-day\u00a0(no Internet Explorer 11 e no Windows system\u00a0service)\u00a0foram usadas no APT Opera\u00e7\u00e3o PowerFall<\/p>\n","protected":false},"author":2581,"featured_media":15900,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[14],"tags":[89,71,2424],"class_list":{"0":"post-15897","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-news","8":"tag-0-day","9":"tag-apt","10":"tag-vulnerabilities"},"hreflang":[{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/cve-2020-1380-vulnerability\/15897\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/cve-2020-1380-vulnerability\/21674\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/cve-2020-1380-vulnerability\/17137\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/cve-2020-1380-vulnerability\/23004\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/cve-2020-1380-vulnerability\/21195\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/cve-2020-1380-vulnerability\/19890\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/cve-2020-1380-vulnerability\/23630\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/cve-2020-1380-vulnerability\/22527\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/cve-2020-1380-vulnerability\/28892\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/cve-2020-1380-vulnerability\/8697\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/cve-2020-1380-vulnerability\/36698\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/cve-2020-1380-vulnerability\/15437\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/cve-2020-1380-vulnerability\/13846\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/cve-2020-1380-vulnerability\/24867\/"},{"hreflang":"zh","url":"https:\/\/www.kaspersky.com.cn\/blog\/cve-2020-1380-vulnerability\/11794\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/cve-2020-1380-vulnerability\/28981\/"},{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/cve-2020-1380-vulnerability\/25845\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/cve-2020-1380-vulnerability\/22717\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/cve-2020-1380-vulnerability\/27964\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/cve-2020-1380-vulnerability\/27794\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.com.br\/blog\/tag\/apt\/","name":"APT"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/15897","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/users\/2581"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/comments?post=15897"}],"version-history":[{"count":1,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/15897\/revisions"}],"predecessor-version":[{"id":15901,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/15897\/revisions\/15901"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media\/15900"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media?parent=15897"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/categories?post=15897"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/tags?post=15897"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}