Un investigador publica una nueva demostración de concepto (PoC) de Microsoft Defender que muestra que el parche ShieldBreak puede eludirse

Un in­ves­ti­ga­dor en se­gu­ri­dad iden­ti­fi­ca­do como Chao­tic Eclip­se ha lan­za­do una de­mos­tra­ción de con­cep­to (PoC) sobre una vul­ne­ra­bi­li­dad en Mi­cro­soft De­fen­der. Esta falla, nom­bra­da Shield­Crash, re­pre­sen­ta una eva­sión del par­che apli­ca­do pre­via­men­te a una vul­ne­ra­bi­li­dad re­por­ta­da el mes pa­sa­do por el mismo in­ves­ti­ga­dor.

Según el aná­li­sis, la com­pa­ñía no logró co­rre­gir ade­cua­da­men­te el pro­ble­ma an­te­rior, por lo que bajo cier­tas con­di­cio­nes es­pe­cí­fi­cas aún re­sul­ta po­si­ble ac­ti­var la misma si­tua­ción. La de­mos­tra­ción pu­bli­ca­da ex­po­ne la lec­tu­ra ar­bi­tra­ria de ar­chi­vos con pri­vi­le­gios de sis­te­ma en equi­pos con las ver­sio­nes más re­cien­tes y com­pa­ti­bles del sis­te­ma ope­ra­ti­vo de es­cri­to­rio.

Esta nueva si­tua­ción surge pocos días des­pués de que la em­pre­sa tec­no­ló­gi­ca lan­za­ra una ac­tua­li­za­ción para el motor de pro­tec­ción con­tra malwa­re des­ti­na­da a so­lu­cio­nar la falla pre­via. Por su parte, el in­ves­ti­ga­dor tam­bién ha hecho pú­bli­cas re­cien­te­men­te otras de­mos­tra­cio­nes de ata­que di­ri­gi­das a he­rra­mien­tas de se­gu­ri­dad de di­fe­ren­tes fa­bri­can­tes.