Microsoft въвлече в конфликт бял хакер за сериозни уязвимости в Windows

Сблъсък между технологичен гигант и независим изследовател

Софтуерният гигант се оказа в центъра на горещ конфликт с независим експерт по киберсигурност, след като решението да блокира сигнали за пробойни в Windows прерасна в публична война. В основата на случая стои анализаторът, известен онлайн като Chaotic Eclipse и Nightmare Eclipse, който откри критични уязвимости в антивируса Defender и в системата за шифроване BitLocker.

Как започна спорът

Специалистът последователно подал официални доклади чрез Центъра за реагиране на сигурността на Microsoft (MSRC), очаквайки поправка и възможна възнаграждение по програмата за намиране на бъгове. Вместо това акаунтът му бил деактивиран от модераторите на портала. Без достъп до канала за разпространение на уязвимостите, изследователят публикувал демонстрационния експлойт код в GitHub и GitLab — ход, който превърна намерените дупки в реални zero-day заплахи за милиони потребители.

Отговорът на Microsoft

Компанията реагира с остра позиция, обвинявайки изследователя в безотговорност и твърдейки, че разкритията подпомагат киберпрестъпниците. От Редмънд посочиха данни на американската Агенция за киберсигурност (CISA), според които част от публикуваните уязвимости вече са били използвани в реални атаки. Microsoft дори заплаши да потърси намесата на международни правоприлагащи органи, а профилите на експерта в GitHub и GitLab бяха премахнати.

Реакция в общността за киберсигурност

Решението на компанията предизвика вълна от критики сред експертите по сигурност. Кейти Мусурис, основателка на Luta Security и бивша служителка на Microsoft, определи заплахите за съд като крайно неоправдани и предупреди, че такива действия подкопават доверието в индустрията. Кевин Бомонт, дългогодишен глас в сферата на киберсигурността, нарече позицията на Microsoft „автогол“ и осъди опитите за криминализиране на изследователи, които само документират съществуващи дефекти.

Какво означава това за потребителите и фирмите

Ситуацията повдига важни въпроси за процесите на отчитане и коригиране на уязвимости: как компаниите трябва да работят с външни изследователи, какви са правните граници при публично споделяне на експлойт код и кой носи отговорност, ако открита дупка се използва в атака. За потребителите това означава, че трябва да следят за обновления на защитния софтуер и да прилагат добри практики — актуализации, резервни копия и повишено внимание към подозрителна активност.

Заключение

Конфликтът между Microsoft и Chaotic/Nightmare Eclipse отразява по-широк проблем в екосистемата на киберсигурността: необходимостта от прозрачни и бързи механизми за обработка на уязвимости, които да защитават както потребителите, така и усилията на изследователите. Как ще се развият събитията — дали чрез диалог и корекции, или чрез съдебни действия и натиск — ще има последици за цялата индустрия.