| | Во всех версиях Windows найдена новая уязвимость UAC
Наука

Во всех версиях Windows найдена новая уязвимость UAC

Йотам Готтесман, специалист из компании enSilo, нашел новый способ обойти контроль учетных записей Windows (UAC). Новый метод легко применяется к любой из версий операционной системы Windows, а также позволяет выполнять команды с повышенными привилегиями.
Во всех версиях Windows найдена новая уязвимость UAC

Техника, которую удалось обнаружить Готтесману, основывается на методах взаимодействия и контроля переменных окружения. Эти переменные создают ряд временных настроек, которые подойдут для каждого процессора.
На данный момент известен определенный класс системных переменных окружения, которые могут применяться ко всей системе Windows. В их число входят имя пользователя, домена, пути к файлам в разных папках, таких как Windows, AppData, Пользователь и т.д. Такие переменные хранятся в реестре Windows, потом они сохраняются после перезагрузки компьютера и могут быть изменены такими командами, как set и setx.
Также не стоит забывать о существовании специальных приложений, которые во время запуска пользователями начинают процессы с повышенными привилегиями, то есть "Диспетчер задач", "Очистка диска", "Журнал событий". Во время их запуска UAC не может показывать диалоговое окно с запросом разрешения. Таким образом хакеры могут поменять переменные окружения для создания вредоносного процесса у доверенного приложения и с легкостью провести любую атаку.
Готтесман описал пять основных типов атак, которые могут сочетаться друг с другом. Далее специалист предупредил Microsoft, которая ранее не рассматривала возможность обойти UAC как проблему системы безопасности.
Ясько Карина...

Еще по теме

В OS Windows 10 нашли уязвимость 20-летней давности

В OS Windows 10 нашли уязвимость 20-летней давности

4-08-2016, 09:13
В Windows 10 нашли старую уязвимость 20-летней давности

В Windows 10 нашли старую уязвимость 20-летней давности

4-08-2016, 04:17
 Microsoft начала продажи Windows 10

Microsoft начала продажи Windows 10

5-08-2015, 17:03
 Microsoft не будет выпускать новые версии: «десятка» станет последней

Microsoft не будет выпускать новые версии: «десятка» станет последней

7-07-2015, 17:45
 Microsoft анонсировала новые способы запуска приложений для Windows 10

Microsoft анонсировала новые способы запуска приложений для Windows 10

7-07-2015, 15:27
 Microsoft анонсировали новую ОС Windows 10

Microsoft анонсировали новую ОС Windows 10

30-09-2014, 23:11
Наука

Редактор раздела Наука
Написать на e-mail