Tal Be’Ery

Existe uma vulnerabilidade de falsificação de identidade quando o Windows valida incorretamente as assinaturas de arquivos, permitindo que um invasor contorne os recursos de segurança e carregue arquivos assinados de forma inadequada. Em um cenário de ataque, um invasor poderia contornar os recursos de segurança destinados a impedir que arquivos assinados incorretamente fossem carregados. A atualização corrige a vulnerabilidade ao ajustar a forma como o Windows valida assinaturas de arquivos. Esse problema já foi explorado em ataques reais, com invasores utilizando arquivos poliglotas que combinam vários formatos para escapar da detecção. Esses arquivos podem ser executados como MSI no Windows e como arquivos JAR pelo ambiente de execução Java, permitindo que ocultem código malicioso e contornem verificações antivírus.

O problema decorre da incapacidade do software de lidar adequadamente com o recurso Replace-By-Fee (RBF) do Bitcoin. Ele atualiza incorretamente o saldo do usuário ao adicionar o valor das transações não confirmadas assim que elas são recebidas, sem aguardar a confirmação. Além disso, ele não ajusta o saldo quando uma transação é cancelada. Isso expõe os usuários a vários ataques, incluindo ataques básicos de duplo gasto, ataques amplificados de duplo gasto e ataques de Negação de Serviço (DoS), todos sem o consentimento do usuário.