Nemojte odgađati novo Windows ažuriranje, benigne ranjivosti sustava se ne zovu PrintNightmare

Printerska noćna mora. Ne, nije riječ o tome da vam je nestalo tonera baš kada morate isprintati taj jedan papir. PrintNightmare je ime jedne od nedavno otkrivenih ranjivosti Widows operativnih sustava.

Nakon što su krajem lipnja sigurnosni stručnjaci iz tvrtke Sangfor otkrili probleme s Windows Print Spooler servisom, Microsoft je odmah reagirao. S razlogom, jer ovaj sigurnosni propust malicioznim napadačima bi omogućio da jako brzo, bez tragova, dobiju administratorsku razinu pristupa na vašem računalu… instaliraju programe, izbrišu podatke… i još mnogo više.

Uslijedilo je ažuriranje koje je trebalo odmah riješiti propust. Ali, pogađate – nije. Tek je danas izašlo ažuriranje koje rješava obje stavke te ranjivosti. Zato ako koristite Windows 10, 8.1 i 7 čak, nemojte gledati tu obavijest u kutu, uzmite pauzu od 2 minute i odradite potrebno.

Ma, malo ću kasnije…

Ne želite odgađati ova printerska posla

Kako ističu iz Kasperskyja, ranjivost koja je otkrivena kroz Windows Print Spooler servis opasna je zato što je u startu omogućena na svim Windows operativnim sustavima, uključujući upravljače domena i računala s administratorskim privilegijama, što znači da su sva takva računala u opasnosti od sigurnosnog proboja.

Kako bi stvar bila gora, spomenuti tim stručnjaka je imao nesporazum koji je doveo do toga da se proof-of-concept za eksploataciju PrintNightmarea objavi online na GitHubu! Istraživači su bili sigurni da je Microsoft riješio problem sa svojim prvim ažuriranjem pa su podijelili svoja saznanja sa stručnom zajednicom. Nažalost, kao što smo saznali, prvo ažuriranje nije riješilo čitav problem…

Iako su stručnjaci iz Sangfora uskoro uklonili PoC s weba, informacija kako tu ranjivost iskoristiti bila je dovoljno dugo online te su je mnogi korisnici već preuzeli. Zato iz Kasperskyja predviđaju da će u ovom razdoblju porasti pokušaji eksploatacije PrintNightmare ranjivosti.

Ove ranjivosti utječu na sve verzije sustava Windows za klijente i poslužitelje, uključujući Windows 7, 8.1 i 10, kao i na Server 2004, 2008, 2012, 2016 i 2019.

Kakav print špuler?

Print Spooler je softverski servis koji upravlja procesima ispisa. Spooler prihvaća zadatke ispisa s računala i osigurava dostupnost resursa pisača. Isto tako, planira i redoslijed slanja zadataka u red za ispisivanje. Ovo je obično stavka koju malo tko od nas primjećuje jer je upravo to njezina značajka, da mi možemo raditi nešto drugo dok se Spooler bavi zadacima i redoslijedom ispisa.

Kako smo već spomenuli, najvažnije je da se kao privatni korisnici, od rizika PrintNightmare ranjivosti osigurate instalacijom oba Microsoftova ažuriranja, i onog s kraja lipnja, i ovog s početka srpnja.

Za tvrtke i napredne korisnike, svakako se preporučuje i da se onemogući Windows Print Spooler servis na onim računalima koja ga ne trebaju.