Wątek zamknięty

[News] Błąd w systemie Windows umożliwiał przejęcie kontroli nad komputerem

 
Portator
Redaktor

Liczba postów: 10.980
Post: #1
Exclamation 

Błąd w systemie Windows umożliwiał przejęcie kontroli nad komputerem


Mechanizm wykrywania urządzeń USB w systemie Windows posiadał błąd pozwalający na przejęcie kontroli nad komputerem. Microsoft opracował już stosowną poprawkę, którą następnie opublikował w ramach wtorkowych biuletynów bezpieczeństwa.
Błąd w systemie Windows umożliwiał przejęcie kontroli nad komputerem
Wspomniana łatka, opracowywana pod nazwą kodową MS13-027, została wydana jako aktualizacja KB2807986, a jej głównym celem było naprawienie błędu związanego z wykrywaniem urządzeń USB, pozwalającego na przejęcie kontroli nad systemem Windows. Błąd związany był ściśle ze sposobem, w jaki Windows rozpoznaje podłączone urządzenia. Proces ich rozpoznawania jest uruchamiany za każdym razem, gdy są one podłączane lub gdy zmieni się ich źródło zasilania. W tym momencie sterownik wylicza podłączone urządzenia i na tej podstawie pojawiają się one w systemie. Okazało się jednak, że odpowiednio spreparowany dysk USB mógł w czasie tego procesu uzyskać całkowity dostęp do systemu, wliczając w to wykonanie dowolnego kodu w kontekście systemowego jądra.

Przeprowadzenie takiego ataku nie wymagało żadnego dostępu do oprogramowania, a co za tym idzie, było możliwe nawet wtedy, gdy w systemie nie był zalogowany żaden użytkownik. Jedyne czego wymagał taki atak, to fizyczny dostęp do komputera, jednak nic nie stało na przeszkodzie, aby atakujący - już po wprowadzeniu złośliwego kodu - mógł otworzyć sobie kolejne drzwi do systemu, tym razem już bez fizycznego dostępu do maszyny.

Źródło: /blogs.technet.com

[Obrazek: 2089620800_1406976151.png]
Windows ❼ Forum

14.03.2013 06:44

Znajdź wszystkie posty użytkownika
Wątek zamknięty

Podobne wątki
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
News Nowa funkcja w systemie Windows 8 Portator 0 1.827 08.01.2012 06:40
Ostatni post: Portator
News Google wesprze przejęcie Yahoo!, by nie kupił go Microsoft? Portator 2 1.894 24.10.2011 13:23
Ostatni post: Windows 77
« Starszy wątek | Nowszy wątek »

Temat został oceniony na 0 w skali 1-5 gwiazdek.
Zebrano 1 głosów.