Windows 10: qualquer pessoa vai poder mandar no seu PC!

Este é talvez o maior pesadelo de alguém que tem um PC. Qualquer pessoa começar a mandar nele. E o pior de tudo é que com o que foi descoberto não é uma coisa muito complicada de se fazer. De facto, só é preciso instalar-se um driver e já está. Tornam-se administradores. É sem dúvida um grande perigo para o qual vamos ter de estar muito atentos. Esta questão está mais ou menos relacionado com o problema das impressoras de que falámos aqui e aqui. No entanto, a abordagem é diferente e muito perigosa! Vamos então olhar para este perigo no Windows 10 que pode colocar em risco qualquer PC!

Perigo Windows 10: qualquer pessoa vai poder mandar no seu PC!

Como é que isto tudo começou

Em Junho foi descoberta uma falha nos serviços de impressão do Windows. Foi algo que ficou conhecido como o pesadelo das impressoras. Na prática permitia a uma pessoa tornar-se administrador numa máquina.

Depois a Microsoft lançou um update de segurança para corrigir a vulnerabilidade, mas os investigadores descobriram rapidamente uma forma de contornar a correção.

Desde essa altura essa falha continua a ser explorada e agora foi descoberta a pior forma de se atacar uma máquina. Assim criou-se uma espécie de servidor de impressão disponível na Internet e que permite a qualquer pessoa ganhar privilégios de administração.

Mas como é possível esta falha que coloca em perigo qualquer PC com o Windows 10?

O problema é que o Windows instala drivers a partir de servidores de impressão remotos. Depois corre esses controladores com níveis de permissão muito elevados. Assim um driver falso num servidor falso é tudo o que é preciso para enganar o Windows e permitir que qualquer pessoa ganhe privilégios de administração.

O site BleepingComputer já testou isto e realmente funcionou. Inclusivamente em todas as versões do Windows 10.

Algumas pessoas não acreditavam que isto fosse possível, então para demonstrar a facilidade com que tudo se faz, o driver foi modificado para abrir uma janela de linha de comando. Isto para mostrar a todos que esta ameaça funciona mesmo.

Seja como for o que importa aqui reter é que basta instalarmos um driver e acabou. Tornam-se administradores da nossa máquina.

A partir desse momento é possível instalarem ameaças na nossa máquina e é por isso que isto é tão perigoso.

Como estar a salvo desta falha

Na pesquisa do Windows escreva PowerShell. Depois escolha a opção Executar como administrador.

Agora escreva o seguinte comando para parar o serviço do spooler de impressão e pressione Enter.

Stop-Service -Name Spooler -Force

Agora escreva também outro comando para prevenir que o serviço volte a arrancar quando voltar a reiniciar.

Set-Service -Name Spooler -StartupType Disabled

Assim que tiver completado estes passos já estará protegido. No entanto, não vai conseguir imprimir.

Quando a Microsoft lançar uma correção já pode voltar a ativar o serviço.

Volte a ativar o Spooler de impressão no arranque através do comando abaixo:

Set-Service -Name Spooler -StartupType Automatic

Depois para o ativar corra assim o comando abaixo:

Start-Service -Name Spooler

E pronto o problema deverá estar resolvido. Atenção que com isto desativado não poderá utilizar a impressora.