NordVPN باگ "دست و پا چلفتی" ویندوز را اصلاح می کند که به مهاجمان اجازه می دهد خدمات سیستم را غیرفعال کنند

یک آسیب‌پذیری در برنامه ویندوز NordVPN به مهاجمان محلی اجازه می‌دهد تا سرویس‌های سیستم محافظت نشده را متوقف کنند.

این نقص که رسما به عنوان CVE-2026-106030 ردیابی شده است، NordVPN نسخه 8.12.0.0 یا بالاتر را تحت تأثیر قرار نمی دهد.

کارشناسان این باگ را «دست و پا چلفتی» می‌دانند، اما تأثیر واقعی آن بر روی کاربران بسیار کم است و نیاز است که دستگاه قبلا توسط بدافزار در معرض خطر قرار گرفته باشد. Nord Security به‌روزرسانی امنیتی مهمی را برای برنامه ویندوز خود ارائه کرده است تا آسیب‌پذیری را برطرف کند که می‌تواند به هکر اجازه دهد سرویس‌های محافظت نشده ویندوز را متوقف کند.

این نقص به یک مهاجم محلی و با امتیاز پایین اجازه می‌دهد تا به عنوان یک فرآیند قابل اعتماد عمل کند. از آنجا، آنها به طور بالقوه می توانند خدمات محافظت نشده ویندوز را متوقف کنند یا انواع راه اندازی خود را به دستی تغییر دهند، که منجر به انکار سرویس برای آن برنامه های خاص شود.

هنگامی که یک ارائه‌دهنده سطح بالا، که اغلب به عنوان بهترین VPN در بازار رتبه‌بندی می‌شود، یک وصله امنیتی با این ماهیت را علامت‌گذاری می‌کند، طبیعتا سرها را برمی‌گرداند. با این حال، کارشناسان امنیت سایبری تاکید می‌کنند که اگرچه خطای کدگذاری نباید رخ می‌داد، اما خطر واقعی برای کاربران بسیار کم است.

این مشکل که رسما با نام CVE-2026-106030 دنبال می‌شود، توسط مارسین رسل، کارشناس امنیت فناوری اطلاعات، به طور مسئولانه به CERT Polska گزارش شده است. به نظر می‌رسد NordVPN این آسیب‌پذیری را در نسخه 8.12.0.0 برطرف کرده است و به کاربران توصیه می‌شود که مطمئن شوند برنامه‌شان کاملا به‌روز است.

آسیب پذیری چگونه کار می کند

(اعتبار تصویر: NordVPN) برای درک این باگ، باید به نحوه صحبت برنامه های ویندوز با استفاده از قابلیتی به نام لوله های نامدار با یکدیگر نگاه کنید.

بر اساس گزارش اطلاعاتی منتشر شده توسط Mallory، این آسیب‌پذیری به مهاجم اجازه می‌دهد به یک NordVPN خاص به نام pipe متصل شود و روش‌هایی را برای توقف سرویس‌ها یا تغییر انواع شروع آن‌ها بدون مجوز مناسب فراخوانی کند.

مایک ویلیامز، ویراستار فنی در TechRadar، هسته اصلی این موضوع را توضیح می‌دهد: "لوله‌های نامگذاری شده وسیله‌ای متداول برای برقراری ارتباط فرآیندهای ویندوز با یکدیگر هستند. ممکن است یک فرآیند به دیگری پیامی بفرستد که از آن بخواهد برخی کارها را انجام دهد."

از آنجایی که این کانال ارتباطی فوق‌العاده قدرتمند است، هدف مکرر بازیگران تهدید است. ویلیامز خاطرنشان می کند: "از آنجایی که لوله های نامگذاری شده بسیار حساس هستند، هکرها اغلب سعی می کنند از آنها سوء استفاده کنند و این وظایف را بدون اجازه انجام دهند." "این بدان معنی است که مهم است که آنها را ایمن کنید، و مطمئن شوید که فقط پیام های فرآیندهای قانونی پذیرفته می شوند. هر توسعه دهنده خوبی این را می داند: این یک جنبه اساسی استفاده از لوله های نامگذاری شده است."

متأسفانه، برنامه NordVPN Windows، به‌ویژه نسخه‌های پیش‌تر از 8.12، از این استاندارد کوتاه‌تر بود. ویلیامز می افزاید: "NordVPN در انجام این کار شکست خورده است، که باعث می شود این یک اشکال ناشیانه باشد. هرگز نباید اتفاق می افتاد."

چرا تاثیر دنیای واقعی حداقل است

در حالی که جزئیات فنی این نقص، که دارای امتیاز شدت پایه CVSS v4 6.8 است، هشدار دهنده به نظر می رسد، پیامدهای عملی برای کاربر معمولی بسیار کمتر چشمگیر است.

در یک پست LinkedIn، محققی که این نقص را کشف کرد، Marcin Ressel، آن را به عنوان "تشدید امتیاز محلی با تأثیر محدود" توصیف کرد که هنگام "بازی کردن با NordVPN برای ویندوز" متوجه شد.

مهم این است که این اکسپلویت نمی تواند سرویس های امنیتی حیاتی و محافظت شده توسط سیستم را خاموش کند. دفاع های داخلی مانند Windows Defender و فرآیندهای محافظت شده توسط Windows Tamper Protection کاملا از این حمله خاص مصون هستند.

"هیچ تاثیری بر روی VPN وجود ندارد، و شما باید بدافزاری را روی رایانه شخصی خود در حال اجرا داشته باشید تا حتی مشکل ایجاد کنید."

مایک ویلیامز، ویرایشگر فنی

ویلیامز توضیح می دهد: «اما تأثیر این اشکال بسیار کم است. "تمام کاری که مهاجم می تواند انجام دهد این است که وضعیت سرویس های غیر مهم ویندوز را تغییر دهد. یعنی نمی تواند Windows Defender را خاموش کند، اما شاید بتواند چیزی مربوط به پخش رسانه را غیرفعال کند. اما حتی اگر این کار را انجام دهد، فقط تنظیمات ویندوز را تغییر می دهد، و وقتی علت را فهمیدید، می توانید آن را به عقب برگردانید."

علاوه بر این، این آسیب‌پذیری نمی‌تواند از راه دور از طریق اینترنت فعال شود. یک مهاجم از قبل باید یک جای پای محلی روی دستگاه شما داشته باشد تا از آن بهره برداری کند. همچنین هیچ بهره برداری فعالی از این نقص در طبیعت گزارش نشده است.

ویلیامز در پایان می‌گوید: «به عبارت دیگر، هیچ تأثیری بر روی VPN وجود ندارد، و شما باید بدافزاری را روی رایانه شخصی خود اجرا کنید تا حتی مشکل را ایجاد کنید. "(و اگر بدافزاری روی دستگاه شما در حال اجرا باشد، مشکلات بسیار بزرگتری از این دارید.)"

اگر از NordVPN در ویندوز استفاده می کنید، بهترین دفاع شما ساده است: برنامه را باز کنید و تأیید کنید که نسخه 8.12.0.0 یا بالاتر را اجرا می کنید.