شرکت مایکروسافت روز چهارشنبه بهروزرسانی جدیدی برای موتور امنیتی ویندوز دیفندر (Windows Defender) منتشر کرد تا یک آسیبپذیری روز صفر را برطرف کند؛ اما محققی که این باگ را کشف کرده بود، اعلام کرد که وصلهی امنیتی مایکروسافت به جای محافظت از سیستم، میتواند هارد دیسک شما را تا آخرین مگابایت پر کند و ویندوز را به مرز فروپاشی بکشاند.
این افشاگری جدید، در واقع ادامهی یک درگیری طولانی بین این پژوهشگر امنیتی و شرکت مایکروسافت بر سر نحوهی گزارش و رفع باگهاست که در نوشدارو هم بهصورت کامل به آن پرداختیم. مایکروسافت هم هنوز واکنش رسمی به این مشکل جدید نشان نداده است، اما بهروزرسانیهای امنیتی دیفندر بهصورت خودکار در پسزمینه نصب میشوند.
رفع یک حفره و ایجاد مشکلی تازه
ماجرا از یک آسیبپذیری که به نام «روگپلنت» (RoguePlanet) شروع شد؛ نقصی در مایکروسافت دیفندر که به مهاجمِ دارای دسترسی اولیه اجازه میداد سطح دسترسی خود را تا سیستم بالا ببرد و عملاً کنترل محلی بسیار گستردهای روی ویندوز به دست آورد. مایکروسافت برای مهار این بحران یک آپدیت خودکار برای موتور امنیتی دیفندر منتشر کرد تا سپر دفاعی ویندوز را تقویت کند؛ اما همین وصلهی امنیتی یک فاجعه دیگر به بار آورده است.
بهطور معمول آنتیویروس ویندوز برای بررسی و قرنطینه فایلهای مشکوک، محدودیت حجم مشخصی اعمال میکند تا فضای ذخیرهسازی کاربر اشغال نشود؛اما آپدیت اخیر مایکروسافت راه را برای پر شدن کامل فضای ذخیرهسازی و اختلال جدی در ویندوز باز میکند.
وقتی فایلی را از اینترنت دریافت میکنید، ویندوز یک متادیتا (معروف به شناسه منطقه یا Zone.Identifier) را به آن فایل میچسباند تا مشخص باشد منشأ فایل کجاست. هکرها از طریق پروتکل اشتراکگذاری فایل تحت شبکه (SMB) میتوانند این مکانیزم را فریب دهند؛ بهطوری که دیفندر سعی میکند یک فایل بینهایت بزرگ را بررسی و در سیستم ذخیره کند. در نتیجه فضای حافظه سیستم بهسرعت پر میشود، نرمافزارها یکی پس از دیگری متوقف شده و ویندوز عملاً فلج میشود.
در صورت بروز مشکل باید چه کنیم؟
ازآنجاکه این آپدیتهای امنیتی معمولاً بهصورت خودکار در پسزمینه ویندوز دانلود و نصب میشوند، نیازی نیست کار خاصی برای نصب آن انجام دهید. با این حال اگر کاربر ویندوز هستید (بهویژه در محیطهای اداری که سیستمها از طریق شبکهی محلی به هم متصلاند)، باید هوشیار باشید.
اگر با کندی شدید سیستم، اختلال در اجرای برنامهها و پر شدن ناگهانی و ۱۰۰ درصدی درایو ویندوز مواجه شدید، بدانید که یک باگ نرمافزاری است و اطلاعات شما پاک نشدهاند. مایکروسافت احتمالاً بهزودی یک آپدیت اصلاحی دیگر برای این باگ منتشر خواهد کرد. تا آن زمان از دستکاری فایلهای سیستمی و بهویژه غیرفعال کردن دیفندر بپرهیزید.
