Nyitólap Regisztráció Belépés

Nyitólap » 2021 » Július » 22 » Újabb durva sebezhetőséget találtak a Windows-okban - mondjuk hogyan védekezhetsz kihasználása ellen

---

11:37:03 Újabb durva sebezhetőséget találtak a Windows-okban - mondjuk hogyan védekezhetsz kihasználása ellen

Forrás: PC Fórum | Sting | 2021.07.22. A Microsoft a hét elején egy újabb biztonsági értesítőt volt kénytelen publikálni honlapján, miután kiderült, hogy Windows 10 és Windows 11 operációs rendszerei egy veszélyes sebezhetőséget rejt. Ezeken ugyanis valamilyen érthetetlen okokból bármilyen korlátozott felhasználó hozzáférhet a rendszer egyébként jelszavakat, biztonsági tokeneket és más, elvileg védett információkat tároló adatbázisához. Egészen pontosan a regisztrációs adatbázis (registry) HKLM/SAM kulcs alatt elérhető részéről van szó, amihez normál esetben még az adminisztátor besorolású felhasználók sem férnek hozzá - legalábbis a rendszer a regisztrációs adatbázis írását-olvasását lehetővé tenni hivatott függvényein keresztül. Ugyanakkor a rendszer az itteni adatokat valójában a "%SystemRoot%\system32\config\SAM" elérési út található fájlban tárolja - és itt jön a képbe a probléma. Valamiért ugyanis a Microsoft az utóbbi években úgy változtatta meg a Windows-ok kódját, hogy azok minden felhasználónak hozzáférést adjanak ehhez a fájlhoz. Így valójában egy adott gépre bejelentkezett minden felhasználó hozzá tud férni a szóban forgó adatbázisban tárolt titkokhoz - hiába akadályozná meg ezt az operációs rendszer akkor, ha annak kifejezetten erre szolgáló függvényeit használnák az adatok eléréséhez. Korlátlan jogok - mindenkinek A titkok birtokában akár egy vendégfelhasználó is a legmagasabb, SYSTEM jogosultságok mellett válhat képessé az érintett gépeken kódok futtatására, ezáltal pedig teljesen átveheti az afeletti ellenőrzést is. A gépre kémprogramokat telepíthet vagy éppen adatokat lophat róla, akár más felhasználói fiókokból is, és persze módosíthat is tetszőleges információkat. A sebezhetőség elsősorban olyan gépeken jelent komoly problémát, amit több különböző ember használ, de más módon a PC-kre bejutott vírusok és kémprogramok számára is lehetővé teheti, hogy segítségével egy egyébként erősen korlátozott fiókból vagy böngészőkörnyezetből kitörve az egyébként elérhetőnél komolyabb károkat okozzanak. Így lehet védekezni Bár hivatalos javítás a problémára egyelőre nincsen, a Microsoft közzétett egy elkerülő megoldást, amivel a legsúlyosabb visszaélések megakadályozhatók lehetnek. Eszerint az érintett gépeken egy rendszergazda jogosultságú felhasználónak futtatnia kell a icacls %windir%\system32\config\*.* /inheritance:e parancsot, ami visszavonja a hétköznapi felhasználók hozzáférési jogait az inkriminált fájltól, ezáltal megakadályozva annak olvasását számukra.

1 2 3 4 5 Kategória: Számítástechika | IT | Megtekintések száma: 228 | Hozzáadta: georgio | Tag-ek(kulcsszavak): regisztrációs adatbázis, biztonság, HiveNightmare, sebezhetőség, windows, Sam | Helyezés: 0.0/0