Friendoffriends
Funkcja kontroli konta użytkownika (UAC) w systemie Windows wydaje się być tak dobrym pomysłem, ponieważ pozwala ludziom chronić komputery, zapobiegając instalacji niechcianego oprogramowania, które może okazać się niebezpieczne dla twojego komputera. Jednak wielu odkryło sposoby na przezwyciężenie tego, więc pojawiła się potrzeba nowego ZAK. Nie tylko ludzie mogli uruchamiać polecenia na komputerze z systemem Windows bez zgody właściciela, ale także bez pozostawiania śladów.
Matt Nelson i Matt Graeber, którzy pracują jako badacze bezpieczeństwa w firmie Microsoft, z kolei odkryli to naruszenie i postanowili opracować nowy exploit. Przetestowali zarówno w systemie Windows 7, jak i Windows 10, ale twierdzą, że wspomniana technika może być użyta do złamania zabezpieczeń w dowolnym systemie Windows, na którym działa UAC.
Mimo że powinieneś już mieć dostęp do komputera przed włamaniem się do niego, nadal nie jest to bezpieczne. Nelson wyjaśnia, że atak pozwoliłby administratorowi uruchomić kod w kontekście bez konieczności zgody użytkownika, usuwając w ten sposób ograniczenia nałożone na każdego atakującego przez lokalnego administratora.
Nelson mówi, że możemy zrobić, aby chronić nasze dane i nasze komputery, aby ustawić UAC na „Zawsze powiadamiaj” lub usunąć innych użytkowników z grupy lokalnych administratorów. Istnieją również inne metody i podpisy, jeśli chcesz wyszukać i otrzymać alert za każdym razem, gdy nowy rejestr zostanie wprowadzony do HKCU / Software / Classes /.
Co więcej, Nelson ostrzegł, że ta technika różni się nieco od innych, które do tej pory były publiczne, z kilku powodów: nie oznacza pozostawienia zwykłego pliku w systemie plików, nie wymaga iniekcji procesu ani uprzywilejowanego kopiowanie plików, co czyni go bardziej niebezpiecznym dla użytkowników systemu Windows.
POWIĄZANE HISTORIE DO SPRAWDZENIA:
- Problem ALT + Y w UAC UI został rozwiązany w najnowszej wersji kompilacji systemu Windows 10
- Okno dialogowe UAC obsługuje teraz tryb ciemny w systemie Windows 10
- Jak zarządzać UAC (kontrola konta użytkownika) w systemie Windows 10
- UAC
