BigDiskBuster блокирует обновления Microsoft Defender на Windows

Опубликован proof-of-concept BigDiskBuster, который мешает Microsoft Defender устанавливать обновления. Инструмент блокирует обновления платформы и сигнатур антивируса, поэтому защита остаётся на текущей версии, пока программа работает.

Автор проекта сравнивает BigDiskBuster с UnDefend. В описании указано, что proof-of-concept рассчитан на все поддерживаемые версии Windows. Разработчик предупреждает: текущая реализация работает нестабильно и требует переработки.

BigDiskBuster относится к уязвимостям типа denial of service, то есть к уязвимостям, связанным с отказом в обслуживании. Воздействие направлено на механизм обновления Defender: инструмент не отключает сам антивирус, а препятствует загрузке новых версий платформы и сигнатур.

В репозитории проекта опубликованы описание уязвимости и демонстрационный код. Автор отмечает, что BigDiskBuster уже показывает принцип атаки, но для полноценной работы PoC его ещё нужно переписать.

Марта Баринова

Редактор новостного отдела, специализирующийся на аналитике программного обеспечения, стриминговых сервисов и изменениях в политике глобальных технологических платформ. В своих материалах Марта подробно освещает обновления Windows, функциональные изменения в Spotify и Google, а также исследует вопросы антимонопольного регулирования магазинов приложений. Автор более 140 публикаций, помогающих пользователям ориентироваться в быстро меняющемся ландшафте цифровых сервисов.