Luki bezpieczeństwa
Luka zero-day przechodzi kontrolę UAC w systemach Windows
Luka bezpieczeństwa typu zero-day, mieszcząca się w pliku win32k.sys, została wykryta w systemach Windows XP, Vista oraz 7. W tych dwóch ostatnich, nie powstrzymała jej kontrola UAC.
UAC w tym przypadku się nie przydaje, bowiem luka dotyczy właśnie uprawnień użytkownika Nowa luka bezpieczeństwa typu zero-day (podatna na atak po jej ujawnieniu), została wykryta w systemach Windows XP, Vista oraz 7. Problem tkwi w pliku win32k.sys, odpowiedzialnym za "część trybu jądra w podsystemie Windows". Luka pozwala użytkownikowi na rozszerzenie swoich uprawnień, a nawet na uruchomienie dowolnego kodu. Jak dotąd, żadne szkodliwe oprogramowanie nie wykorzystało odkrytej luki, jednak jak ostrzega Marco Giuliani z Prevx, może to nastąpić bardzo szybko. Zwłaszcza, że ataki przeprowadzone na tej luce, bez problemu mogą obejść kontrolę konta użytkownika UAC w systemach Windows Vista i 7. Firma Prevx nie jest jednak najbardziej wiarygodnym źródłem na świecie. Wystarczy wspomnieć, że w zeszłym roku alarmowała, iż usługa Windows Update powodowała BSOD (Black screen of death), po czym okazało się, że ich komputery są po prostu... zawirusowane. Tak czy inaczej, Microsoft już problem zna i zamierza się mu przyjrzeć. |
Kup Najtaniej
Black - http://pl.wikipedia.org/wiki/Black_Screen_of_Death chyba nie to miało być a Blue - http://pl.wikipedia.org/wiki/Blue_Screen_of_Death
Nie, nie - black screen of death. Sytuacja, w której system nie chce się załadować, jeśli brakuje mu jakiegoś pliku lub nie ma sterowników.
Użyj szyfrowania plików lub BitLocker by zaszyfrować całą instalację Windows. Wtedy dane pozostaną bezpieczne nawet jeśli ktoś uzyska fizyczny dostęp do dysku twardego.
W przypadku zaszyfrowanych plików (a nie całej partycji) można wymusić zmianę hasła konta (nawet konta admina), ale wtedy wszystkie zaszyfrowane pliki stają się trwale niedostępne (chyba, że właściciel wcześniej zgrał sobie klucze używane do szyfrowania) - czyli nadal bezpieczeństwo jest zachowane.
Buhahahaha, mając fizyczny dostęp do komputera można mieć uprawnienia administratora... ale mi luka. Wiesz, jak ja mam fizyczny dostęp do komputera to mogę zniszczyć każdy system robiąc formata albo zasuwając z kopa w komputer.