Windows Downdate: Downgrade Attacks Using Windows Updates and Beyond.

• Эксперт в области информационной безопасности Алон Левиев в августе прошлого года выпустил инструмент Windows Downdate, который можно использовать для атак «понижения версии». Эти атаки позволяют возвращать старые уязвимости в современные системы Windows 10, 11 и Windows Server.

• Windows Downdate доступен на GitHub как программа с открытым исходным кодом на основе Python и предварительно скомпилированный исполняемый файл Windows.

• Левиев также поделился несколькими примерами использования, в которых он откатил версии гипервизора Hyper-V (до 2022 года), ядра Windows, драйвера NTFS и драйвера Filter Manager (до базовых), а также других компонентов Windows.

«Помимо этого, Windows Downdate предлагает откат исправлений для CVE-2021-27090, CVE-2022-34709, CVE-2023-21768 и PPLFault»

• Как рассказал эксперт на Black Hat 2024, он раскрыл атаку понижения версии Windows Downdate, которая использует уязвимости CVE-2024-21302 и CVE-2024-38202. При этом использование инструмента невозможно обнаружить, поскольку его нельзя заблокировать решениями обнаружения и реагирования конечных точек (EDR), а Центр обновления Windows продолжает сообщать, что целевая система обновлена.

• Windows Downdate: A Novel Downgrade Attack on Windows:
Setting Up the Downgrade Environment;
Registry Manipulation for Trusted Installer Override;
Virtualization-Based Security (VBS) Attacks;
Credential Guard Attacks;
Secure Kernel Exploitation;
Hypervisor Attacks;
VBS Remote Disablement;
Persisting the Downgrade and Disabling Detection;
Downgrade Example: Reverting to a Vulnerable Kernel;
• Prevention & Mitigation:
Long-term Mitigations;
Security Boundaries Affected;
Risk Assessment Matrix;
CVE Information;
BlackLotus UEFI Bootkit Downgrade Attack;
Driver Signature Enforcement (DSE) Bypass Downgrade;
Kernel Driver Downgrade (AFD.sys);
Virtualization-Based Security (VBS) Disablement;
Credential Guard Downgrade via Isolated User Mode;
• Downgrade Attack Perspective;
• Conclusion;
• Resources.

#ИБ #Windows