【安全圈】Windows截圖工具漏洞可導致攻擊者通過網絡實施欺騙攻擊

關鍵詞

漏洞

微軟已修復Windows截圖工具中一個中危安全漏洞，該漏洞可能被惡意攻擊者利用來竊取用戶憑證。編號為CVE-2026-33829的欺騙漏洞已在2026年4月14日的安全更新中獲得官方補丁。

該漏洞由Blackarrow（Tarlogic）安全研究人員發現并報告，凸顯了Windows環境中應用程序URL處理程序持續存在的安全風險。CVE-2026-33829的CVSS 3.1評分為4.3，被歸類為敏感信息向未授權方暴露（CWE-200）。

漏洞技術原理

漏洞存在于Windows截圖工具處理深層鏈接的方式中。具體而言，該應用程序在處理ms-screensketchURI方案時未能正確驗證輸入。根據微軟和Blackarrow提供的漏洞披露信息，攻擊者可利用此弱點強制建立經過身份驗證的服務器消息塊（SMB）連接到攻擊者控制的遠程服務器。

攻擊鏈運作機制

雖然漏洞利用需要用戶交互，但攻擊復雜度被評估為較低。根據已公開的PoC，攻擊鏈運作方式如下：

• 惡意鏈接構造

  ：攻擊者使用ms-screensketch: edit參數制作特定網頁鏈接

• 欺騙性路由

  ：鏈接將filePath參數指向惡意外部SMB服務器

• 用戶交互

  ：攻擊者誘騙受害者點擊釣魚郵件或遭入侵網站中的鏈接，促使用戶確認啟動截圖工具程序

• 憑證竊取

  ：用戶批準后，截圖工具會連接遠程服務器獲取偽造文件，同時在后臺靜默泄露用戶的NTLMv2密碼哈希

• 未授權訪問

  ：攻擊者捕獲該哈希后，可在網絡上以受感染用戶身份進行認證

安全專家警告稱，此漏洞極易被用于社會工程攻擊。攻擊者可能發送看似合法的網頁，要求用戶裁剪企業壁紙或編輯工牌照片。當截圖工具在用戶屏幕上正常打開時，請求看似無害，但NTLM認證過程已在后臺悄然完成。

雖然成功利用會導致機密性受損，但攻擊者無法借此篡改數據（完整性）或導致系統崩潰（可用性）。微軟指出，目前漏洞利用代碼成熟度尚未得到驗證，實際利用可能性"較低"，尚未發現野外利用報告。

受影響系統與緩解措施

GitHub上披露的漏洞詳情顯示，該漏洞影響廣泛的微軟操作系統，包括多個版本的Windows 10、Windows 11以及2012至2025年間發布的Windows Server。

針對CVE-2026-33829的防護建議：

• 立即應用微軟2026年4月14日發布的官方安全補丁

• 在網絡邊界阻止出站SMB流量（端口445），防止NTLM哈希與外部服務器通信

• 對員工開展安全意識培訓，警示點擊未知鏈接和隨意批準瀏覽器應用啟動提示的風險

安全圈

網羅圈內熱點 專注網絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！