Friendoffriends
Brugerkontokontrol (UAC) -funktionen på Windows ser ud til at være en så god idé, da det giver folk mulighed for at holde deres computere sikre og forhindre uønsket softwareinstallation, der kan vise sig at være farlig for din maskine. Imidlertid har mange opdaget måder at komme over det, og så dukkede nødvendigheden af en ny UAC op. Ikke kun at folk kunne køre kommandoer på en Windows-computer uden ejerens tilladelse, men også uden at efterlade spor.
Matt Nelson og Matt Graeber, der arbejder som sikkerhedsforskere hos Microsoft, opdagede på sin side dette brud og besluttede at udvikle en ny udnyttelse. De testede både i Windows 7 og Windows 10, men de hævder, at den ovennævnte teknik kan bruges til at bryde sikkerheden på ethvert Windows, der kører UAC.
Selvom du allerede skal have adgang til en computer, før du hacker ind i den, er det stadig ikke sikkert at fortsætte sådan. Nelson forklarer, at et angreb ville give en administrator mulighed for at køre en kode i en sammenhæng uden brug af godkendelse fra brugeren og dermed fjerne de begrænsninger, som den lokale administrator pålægger en angriber..
Hvad Nelson siger, vi kan gøre for at beskytte vores data og vores computere, er at indstille UAC til "Altid underret" eller fjerne andre brugere fra gruppen af lokale administratorer. Der er også andre metoder og underskrifter, hvis du vil kigge efter og få en advarsel, når der er indtastet et nyt register i HKCU / Software / Classes /.
Desuden advarede Nelson om, at denne teknik er lidt anderledes end de andre, der indtil nu var offentlige af et par grunde: det betyder ikke, at man efterlader en almindelig fil i filsystemet, den behøver ikke en procesinjektion og heller ikke en privilegeret filkopi, alt dette gør det mere farligt for Windows-brugere.
RELATEREDE HISTORIER, DER SKAL KONTROLLERES:
- ALT + Y-problemet i UAC UI bliver løst i den seneste Windows 10 build-udgivelse
- UAC-dialog understøtter nu Dark Mode i Windows 10
- Sådan styres UAC (brugerkontokontrol) i Windows 10
- UAC
