Szerda, 2021-12-01, 01:08:39
Nyitólap Regisztráció RSS
Üdvözöllek, Vendég
A fejezet kategóriái
Belföld [5027]
Belföldi, általam válogatott cikkek, írások.
Bulvár | Celeb [140]
Érdekesebb bulvár hírek.
Bűnügy [264]
Bűnügyi hírek, információk
Extrém [252]
Extrém, megdöbbentő hírek.
Egészség | Életmód [690]
Egészséggel, életmóddal, kapcsolatos hírek, információk, tanácsok.
Érdekes | Különleges | Rejtélyes [952]
Érdekes, különleges, rejtélyes esetek, ironikus, vicces, humoros hírek, információk. írások.
Európai Unió [36]
Hírek az Európai Unióból
Gasztro | Recept [2837]
Gasztronómiai hírek, információk, receptek.
Gazdaság [64]
A gazdasági élet hírei
Horgász [1055]
Horgászoknak szóló hírek, információk.
Játék, -pihenés, -szórakozás [125]
Ötletek, ajánlott oldalak, programok.
Jó tudni! [2161]
Fontos, hasznos információk, határidők, változások, tanácsok. Programok, rendezvények.
Kommentár | Reakció | Vélemény [1194]
Kritikus írások, vélemények, reakciók, a magyar politika és közélet cselekedeteire, visszásságaira.
Politika [143]
Politikai jellegű hírek információk
Receptek sonkapréshez [27]
Receptek, leírások házi húskészítmények (felvágott, sonka, disznósajt, stb.)sonkapréssel történő elkészítéséhez
Számítástechika | IT [3437]
Hírek, újdonságok, tippek, trükkök, ajánlások, stb.
Történelem | Kultúra [792]
Történelmi és kulturális vonatkozású hírek, információk.
Tudomány | Technika [2052]
Újdonságok, felfedezések, új kutatási eredmények, érdekességek.
Választások [327]
Országgyűlési, önkormányzati és EU választások előkészületeivel, lebonyolításával összefüggő hírek, információk.
Világ [2767]
Nemzetközi, általam válogatott cikkek, írások.
Weboldalam hírei [40]
Tájékoztatás a honlapon történt változásokról.
Belépés
NÉVNAPOK
Kedvencek
  • Avast - My Avast
  • Linkgyűjtemény készítő, megosztó ingyenes alkalmazás (eLink)
  • Elektronikus Eü-i Szolgáltatási Tér - EESZT: bejelentkezés
  • Erodium - Orvosi Betegirányító Rendszer
  • Facebook Videó letöltő
  • Fotómontázs, irható, online, free | PIXIZ
  • Fotókollázs, Fotókeret Online/Photo+Fan+Editor
  • Free Picture Solutions
  • Giveaway Of The Day - Ingyen licenszes programok, naponta!
  • Google Térkép
  • Hogyan kell? Hasznos WIKI tanácsok
  • Helyesírási tanácsadó
  • Honlap analízis-AnalayzerHQ
  • Honlakészítési leírások - TUTORIAL.HU
  • Honlap: Like és megosztás gombok, html kódok
  • Honlap,Tárhely: Ingyen
  • Horgászvideó.hu
  • Ikon konverter online - ICO Convert
  • Intel® Driver Update Utility
  • Internetsebesség-mérő (NMHH)
  • Ip cím_ Domain helymeghatározás
  • Ip cím - Global WHOIS Search
  • Kép konvertálása szöveggé – Free online OCR
  • Képeslapküldő: zenés képeslap és YouTube videó küldése
  • Képtömörítő Online Alkalmazás
  • Linkcsere Portál
  • Link rövidítő - Dygilinks.com
  • Link rövidítő - Google URL rövidítő
  • Link rövidítő - U.TO
  • MaNDa Téka - Magyar filmek a neten
  • McAfee | SiteAdvisor
  • Menetrend-MÁV ELVIRA
  • Mese- tv.hu - Gyerek tévék
  • Mértékegységek átváltása
  • Microsoft Update katalógus
  • Nagyméretű fájlküldés | ToldACuccot.hu
  • Nikon D 3300 Letöltőközpont
  • OTP Bank
  • PDF átalakító - smallpdf"
  • Samsung letöltések
  • SEO Tools-keersőoptimalizálás
  • Sitemaps PRO - Free Account
  • Sitemap XML Generator- Free Unlimited Pages
  • Sitemap Generator_Online XML
  • SoundCloud
  • Szerencsejáték Zrt.- Online fogadás
  • Szimbólumok - billentyűzetről előhívható szimbólumok
  • Szimbólumok - Különleges írásjelek
  • Színkódok-HTML, 140 szín kódja
  • Teljesen ingyen, 150 link weboldalára!
  • Telekom Fiók - belépés
  • TV Szombathely - élő adás
  • uCoz Facebook Oldala
  • uCoz Fórum
  • uNet Online Munkaasztal
  • Útvonaltervezés - Topolisz
  • Vatera Aukciós Portál
  • Videa.hu - videók, videó-feltöltés
  • Videóletöltő - online, ingyenes
  • Vodafone - Bejelentkezés
  • Webmester-Google
  • Weboldal keresőoptimalizálási audit ingyen! | seoceros.com
  • Weboldal tartalomelemzés, javaslat a gyorsabbá tételéhez | PageSpeed Insights
  • Website Monitoring Service: host-tracker.com
  • WebStatsDomain
  • Zene ingyenesen - YOUZEEK
  • Online Rádiók
    TV GO
    TV GO
    AntiRabsic
    AntiRabsic Mozgalom
    Árfolyamok
    Valutaváltók
    Biztonságos portál
    Statisztika

    Online összesen: 5
    Vendégek: 5
    Felhasználók: 0
    Keresés
    Fordító
    Honlap ajánlása
    Időjárás

    Animált felhőkép
    Felhőkép
    Légszennyezettség
    Szombathely, Légszennyezettség, online, zöldhullám projekt,
    Időjárás | Balaton
    Balaton 30 napos előrejelzés
    Tavi Viharjelzés
    Balaton, Velencei-tó, Tisza-tó | Tavi Viharjelzés,- Előrejelzés
    Balaton: Horgászat
    Balatoni Horgászhelyek - Balatoni horgászhelyek adatbázisa

    Balatoni Horgászturisztikai Adatbázis - balatonihal.hu
    Szolunáris Tábla
    szolunáris tábla, szolunáris táblázat, horgásznaptár,2021,
    Horgászjegy Online
    Horgászjegy.hu
    MENETRENDEK.HU
    Vasúti és Volán menetrendek | Menetrendek.hu
    E-matrica vásárlás
    Online vásárlás: ematrica.nemzetiudij.hu
    ÚTINFORM
    Magyar Nonprofit Közút Zrt. - Útinform
    Útvonaltervező
    Google Útvbonaltervező - Google Térkép
    QR-kódom
    qr kód készítés
    Nyitólap » 2021 » Július » 22 » Újabb durva sebezhetőséget találtak a Windows-okban - mondjuk hogyan védekezhetsz kihasználása ellen
    11:37:03
    Újabb durva sebezhetőséget találtak a Windows-okban - mondjuk hogyan védekezhetsz kihasználása ellen

    Forrás: PC Fórum | Sting | 2021.07.22.

    A Microsoft a hét elején egy újabb biztonsági értesítőt volt kénytelen publikálni honlapján, miután kiderült, hogy Windows 10 és Windows 11 operációs rendszerei egy veszélyes sebezhetőséget rejt. Ezeken ugyanis valamilyen érthetetlen okokból bármilyen korlátozott felhasználó hozzáférhet a rendszer egyébként jelszavakat, biztonsági tokeneket és más, elvileg védett információkat tároló adatbázisához.

    Egészen pontosan a regisztrációs adatbázis (registry) HKLM/SAM kulcs alatt elérhető részéről van szó, amihez normál esetben még az adminisztátor besorolású felhasználók sem férnek hozzá - legalábbis a rendszer a regisztrációs adatbázis írását-olvasását lehetővé tenni hivatott függvényein keresztül. Ugyanakkor a rendszer az itteni adatokat valójában a "%SystemRoot%\system32\config\SAM" elérési út található fájlban tárolja - és itt jön a képbe a probléma.

    Valamiért ugyanis a Microsoft az utóbbi években úgy változtatta meg a Windows-ok kódját, hogy azok minden felhasználónak hozzáférést adjanak ehhez a fájlhoz. Így valójában egy adott gépre bejelentkezett minden felhasználó hozzá tud férni a szóban forgó adatbázisban tárolt titkokhoz - hiába akadályozná meg ezt az operációs rendszer akkor, ha annak kifejezetten erre szolgáló függvényeit használnák az adatok eléréséhez.

    Korlátlan jogok - mindenkinek

    A titkok birtokában akár egy vendégfelhasználó is a legmagasabb, SYSTEM jogosultságok mellett válhat képessé az érintett gépeken kódok futtatására, ezáltal pedig teljesen átveheti az afeletti ellenőrzést is. A gépre kémprogramokat telepíthet vagy éppen adatokat lophat róla, akár más felhasználói fiókokból is, és persze módosíthat is tetszőleges információkat.

    A sebezhetőség elsősorban olyan gépeken jelent komoly problémát, amit több különböző ember használ, de más módon a PC-kre bejutott vírusok és kémprogramok számára is lehetővé teheti, hogy segítségével egy egyébként erősen korlátozott fiókból vagy böngészőkörnyezetből kitörve az egyébként elérhetőnél komolyabb károkat okozzanak.

    Így lehet védekezni

    Bár hivatalos javítás a problémára egyelőre nincsen, a Microsoft közzétett egy elkerülő megoldást, amivel a legsúlyosabb visszaélések megakadályozhatók lehetnek. Eszerint az érintett gépeken egy rendszergazda jogosultságú felhasználónak futtatnia kell a icacls %windir%\system32\config\*.* /inheritance:e parancsot, ami visszavonja a hétköznapi felhasználók hozzáférési jogait az inkriminált fájltól, ezáltal megakadályozva annak olvasását számukra.

    Kategória: Számítástechika | IT | Megtekintések száma: 29 | Hozzáadta: georgio | Tag-ek(kulcsszavak): regisztrációs adatbázis, biztonság, HiveNightmare, sebezhetőség, windows, Sam | Helyezés: 0.0/0