微軟CTF協議曝出漏洞 影響Windows XP釋出以來的所有系統

Google  Project Zero 安全團隊的研究員 Tavis Ormandy 報告，微軟鮮為人知的 CTF 協議存在漏洞，很容易利用，已在受害者計算機獲得立足之地的黑客或惡意程式可以利用該漏洞劫持任何 Windows 應用，接管整個作業系統。

CTF 代表什麼 Ormandy 沒有查到，它是  Windows Text Services Framework (TSF) 的一部分，該系統用於管理 Windows 或 Windows 應用程式內的文字展示。當使用者啟動一個應用，Windows 會啟動一個 CTF 客戶端，這個客戶端會從一個 CTF 伺服器接收有關作業系統語言和鍵盤輸入方法的指令。如果作業系統輸入方法從一種語言切換到另一種語言， CTF 伺服器會通知所有  CTF 客戶端，實時改變語言。

漏洞在於  CTF 伺服器和客戶端之間通訊是不安全的，沒有正確的身份驗證。攻擊者可以劫持另一個應用的 CTF 會話，偽裝成伺服器向客戶端傳送指令。如果應用執行在高許可權上，攻擊者可以控制整個作業系統。

漏洞影響到 XP 以來的所有 Windows 版本，不清楚微軟是否或何時會釋出補丁。

作者：solidot.org