数か月にわたりWindowsとMicrosoft Defenderの実証コード（PoC)エクスプロイトを次々と公開してきた「Nightmare Eclipse」を名乗る研究者が、自らの身元を明かした上で、新たなDefenderエクスプロイトを公開しました。
Abdelhamid Naceri名義で投稿するこの研究者は、週末にかけて「BigDiskBuster」と呼ばれる新たなPoCエクスプロイトを発表しました。BigDiskBuster
プロジェクトのGitHubページによると、BigDiskBusterはUnDefend「に類似した」PoCであり、Windows Defenderがプラットフォームおよびシグネチャの更新を完了できないようにするものです。
同氏によれば、現在サポートされているすべてのWindowsバージョンで動作するとのことですが、コードはまだ不安定であり、さらなる作業が必要だと注意を促しています。
SecurityWeekはBigDiskBusterエクスプロイトについてコメントを求めるためMicrosoftに問い合わせており、同社から回答があり次第、本記事を更新します。
Nightmare EclipseはAbdelhamid Naceri
BigDiskBuster公開のおよそ1週間前、「Chaotic Eclipse」や「MSNightmare」の名でも知られるNightmare Eclipseは、自身がAbdelhamid Naceriであることを明らかにしました。Naceri氏は、脆弱性の発見が5年ほど前にニュースで取り上げられた研究者です。
Naceri氏は英国およびドイツでMicrosoftに勤務した後、現在は削除された自身のXアカウントで、同社を退職するに至った経緯を公に語りました。
Naceri氏の説明によれば、Microsoftは明確な理由を示さないまま突如として同氏を解雇したとされています。同氏の主張では、Microsoftは紛争解決のため複数の金銭的和解案を提示したものの、正式な説明とドイツ滞在のための支援を求めていたため、すべて拒否したとしています。
Naceri氏はまた、解雇についてドイツの労働裁判所で争ったとも主張しており、その過程でMicrosoftの主張が二転三転したと訴えています。同氏自身の説明によれば、裁判所は最終的に解雇を支持し、長期にわたる費用のかかる法廷闘争の末、補償はほとんど得られなかったとしています。
Naceri氏は、この紛争による精神的・経済的な打撃が自身のメンタルヘルスに深刻な影響を及ぼしたとし、精神科病院で治療を受けていたと述べています。
同研究者はまた、以前Microsoftが自身に対して法的措置を取ったと主張していた件について、それが事実無根であったことを認めました。この主張は、ゼロデイを開示した研究者への法的措置の脅しをめぐりMicrosoftが批判にさらされていた最中になされたものでした。
