JScript poate fi dezactivat acum în Internet Explorer

 

Microsoft a adăugat o nouă caracteristică Windows în această lună, care permite administratorilor de sistem să dezactiveze componenta JScript în Internet Explorer.

Ca o reamintire, motorul de scriptare JScript este o componentă veche care a fost inițial adăugată la Internet Explorer 3.0 în 1996 și a fost varianta proprie de către Microsoft a standardului ECMAScript. Dezvoltarea JScript a fost întreruptă mult timp, iar în 2009, odată cu lansarea Internet Explorer 8.0, componenta a fost declarată învechită, dar motorul în sine este încă prezent în toate versiunile de Windows ca componentă moștenită.

Multă vreme, criminalii cibernetici și-au dat seama că ar putea folosi JScript în atacurile lor, deoarece Microsoft lansează rareori actualizări de securitate pentru acesta (de regulă, numai după atacuri de hacker activi). De exemplu, vulnerabilitățile CVE-2018-8653, CVE-2019-1367, CVE-2019-1429 și CVE-2020-0674 sunt doar câteva dintre erorile JScript de 0 zile pe care inginerii Microsoft le-au întâlnit în ultimii trei ani.

Toate aceste vulnerabilități au fost exploatate de echipe serioase de hacking și grupuri de hackeri guvernamentali, iar Microsoft a trebuit să se grăbească să lanseze patch-uri urgente (1, 2). Cu toate acestea, după ce au fost lansate remedierile, exploit-urile PoC au fost publicate în mod liber pe GitHub, ca de obicei, iar vulnerabilitățile au intrat rapid în arsenalul dezvoltatorilor de kit-uri de exploatare (1, 2).

Ca urmare, la 11 ani de la sfârșitul suportului pentru JScript, Microsoft a decis în cele din urmă să permită sysadmins să dezactiveze în mod implicit executarea JScript. Patch-urile din octombrie au introdus noi chei de registry pe care administratorii le pot utiliza pentru a bloca jscript.dll de la executarea codului.

Instrucțiuni detaliate despre cum se face acest lucru pot fi găsite în documentația Microsoft.