Уязвимост в операционните системи от линията Windows позволява да се заобиколи входният екран, при който обичайно се изисква въвеждането на име и парола. За проблема се знае от известно време и той засяга най-новите версии на продукта за настолни компютри на Microsoft, предаде Neowin.
Ако злонамерен потребител си осигури достъп до машина с Windows той може да подмени функцията Sticky Keys, която е достъпна през входния екран. Вместо нея той може да заложи командния ред на DOS, който да използва за достъп до файловете в машината без да е въвел име и парола.
Предварително трябва да се изпълни следният код в Windows:
REG ADD „HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sethc.exe“ /v Debugger /t REG_SZ /d „C:\windows\system32\cmd.exe“
След това, когато се стигне до входния екран, трябва само да се натисне пет пъти клавишът SHIFT, за да се активира екранът за прием на текстови команди.
Тестове са показали, че методиката работи при Windows 7, Windows Server 2008 R2 и Windows 8 Consumer Preview. Към момента не е публикувана кръпка, която да запуши тази дупка в сигурността.
Според някои експерти това не е истински бъг, тъй като използването му изисква предварителен, макар и кратковременен, достъп до работещ Windows с активен акаунт.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
