Friendoffriends
User Account Control (UAC) -funksjonen på Windows ser ut til å være en så god idé, siden den gjør det mulig for folk å holde datamaskinene sine trygge, og forhindre uønsket programvareinstallasjon som kan vise seg å være farlig for maskinen din. Imidlertid har mange oppdaget måter å komme over det, og så dukket nødvendigheten av en ny UAC opp. Ikke bare at folk kunne kjøre kommandoer på en Windows-datamaskin uten eierens tillatelse, men også uten å legge igjen spor.
Matt Nelson og Matt Graeber, som jobber som sikkerhetsforskere i Microsoft, oppdaget i sin tur dette bruddet og bestemte seg for å utvikle en ny utnyttelse. De testet i både Windows 7 og Windows 10, men de hevder at den ovennevnte teknikken kan brukes til å bryte sikkerheten på alle Windows som kjører UAC.
Selv om du allerede skal ha tilgang til en datamaskin før du hacker deg inn i den, er det fortsatt ikke trygt å fortsette slik. Nelson forklarer at et angrep vil tillate en administrator å kjøre en kode i en sammenheng uten å måtte godkjenne brukeren, og dermed fjerne restriksjonene som den lokale administratoren pålegger angriperne..
Det Nelson sier at vi kan gjøre for å beskytte dataene våre og datamaskinene våre, er å sette UAC til "Alltid varsle" eller fjerne andre brukere fra gruppen av lokale administratorer. Det er også andre metoder og signaturer hvis du vil lete etter og få et varsel når et nytt register blir lagt inn i HKCU / programvare / klasser /.
Videre advarte Nelson om at denne teknikken er litt annerledes enn de andre som var offentlige til nå av et par grunner: det innebærer ikke å legge igjen en vanlig fil i filsystemet, den trenger ikke en prosessinjeksjon og heller ikke en privilegert filkopi, alt dette gjør det farligere for Windows-brukere.
RELATERTE STORIER FOR Å KONTROLLERE:
- ALT + Y-problemet i UAC UI blir løst i den siste versjonen av Windows 10 build
- UAC-dialog støtter nå mørk modus i Windows 10
- Slik styrer du UAC (User Account Control) i Windows 10
- UAC
