Опубликован proof-of-concept BigDiskBuster, который мешает Microsoft Defender устанавливать обновления. Инструмент блокирует обновления платформы и сигнатур антивируса, поэтому защита остаётся на текущей версии, пока программа работает.
Автор проекта сравнивает BigDiskBuster с UnDefend. В описании указано, что proof-of-concept рассчитан на все поддерживаемые версии Windows. Разработчик предупреждает: текущая реализация работает нестабильно и требует переработки.
BigDiskBuster относится к уязвимостям типа denial of service, то есть к уязвимостям, связанным с отказом в обслуживании. Воздействие направлено на механизм обновления Defender: инструмент не отключает сам антивирус, а препятствует загрузке новых версий платформы и сигнатур.
В репозитории проекта опубликованы описание уязвимости и демонстрационный код. Автор отмечает, что BigDiskBuster уже показывает принцип атаки, но для полноценной работы PoC его ещё нужно переписать.