IT обозрение
Вторник, 1 июля, 2025
No Result
View All Result
  • Новости
  • Игры
  • Смартфоны
  • Обзоры
  • Софт
  • Криптовалюта
  • ИИ
  • Новости
  • Игры
  • Смартфоны
  • Обзоры
  • Софт
  • Криптовалюта
  • ИИ
No Result
View All Result
IT обозрение
No Result
View All Result
Home Новости

Обнаружена серьезная уязвимость в Windows 10

15.11.2018
A A
0
Share on FacebookShare on Twitter

Специалист компании Tenable Дэвид Уэллс (David Wells) описал новую технику обхода защитного механизма ОС Windows 10, известного как User Account Control (UAC, контроль учетных записей), предполагающую подмену пути к исполняемому файлу в доверенной папке.

Несмотря на то, что Microsoft не рассматривает контроль учетных записей как меру безопасности, многие пользователи считают функцию полезной и не отключают ее. При запуске приложений, для которых требуются повышенные привилегии, UAC отображает соответствующий запрос и пользователю, являющемуся членом группы «Администраторы», потребуется подтвердить действие. Для различных доверенных файлов действует принцип автоматического повышения привилегий, в таком случае диалоговое окно на повышение прав не выводится. Вместе с тем Windows проводит дополнительные проверки безопасности для того, чтобы удостовериться, что автоматическое повышение привилегий действует только для избранной группы доверенных файлов.

ЭТО ИНТЕРЕСНО

Первый трейлер Sci-Fi фильма «Проект Аве Мария» — Раянг Гослинг отправляется в миссию по спасению Солнца

Первый трейлер Sci-Fi фильма «Проект Аве Мария» — Раянг Гослинг отправляется в миссию по спасению Солнца

01.07.2025
«Некоторые VIP-персоны напоминают Илона Маска»: создатель «Игры в кальмара» говорит, что третий сезон вдохновлялся «ситуацией в США»

«Некоторые VIP-персоны напоминают Илона Маска»: создатель «Игры в кальмара» говорит, что третий сезон вдохновлялся «ситуацией в США»

01.07.2025

Однако Уэллс обнаружил новый способ, позволяющий обойти функционал и запустить недоверенный исполняемый файл без всяких уведомлений от UAC. Для автоматического повышения прав файл должен быть сконфигурирован определенным образом, подписан надлежащей цифровой подписью и запускаться из доверенной папки, такой как C:WindowsSystem32. Как выяснил исследователь, в ходе одной из проверок программа запуска Appinfo.dll (AIS) вызывает API RtlPrefixUnicodeString и подтверждает, что путь к исполняемому файлу начинается с C:WindowsSystem32.

Уэллсу удалось создать папку с именем C:Windows (после Windows следует пробел) с помощью API CreateDirectory и добавления \? к имени директории (для обхода фильтров в Windows). Затем в новой папке он создал папку System32. Далее исследователь скопировал подписанный исполняемый файл winSAT.exe из настоящей папки C:WindowsSystem32 в созданную им папку.

При исполнении C:Windows System32winSAT.exe Appinfo.dll передает файл API GetLongPathNameW, который преобразует его в вид C:WindowsSystem32winSAT.exe, удаляя лишний пробел. Система проверяет конвертированную строку, а затем проводит остальные проверки (включая конечный запрос на повышение прав) оригинального пути исполняемого файла (с лишним пробелом).

С помощью данного метода эксперту удалось повысить привилегии фальшивой библиотеки WINMM.dll (импортированной winSAT.exe), добавленной в поддельную папку C:WindowsSystem32. PoC-код новой техники обхода UAC опубликован на GitHub. Более подробную информацию о новом методе можно найти здесь.

Источник: securitylab.ru

Читайте так-же

Первый трейлер Sci-Fi фильма «Проект Аве Мария» — Раянг Гослинг отправляется в миссию по спасению Солнца
Новости

Первый трейлер Sci-Fi фильма «Проект Аве Мария» — Раянг Гослинг отправляется в миссию по спасению Солнца

01.07.2025
0

«Проект Аве Мария» / Project Hail Mary от Amazon адаптирует одноименный научно-фантастический роман Энди Вейера 2021 года и показывает Райана...

Read more
«Некоторые VIP-персоны напоминают Илона Маска»: создатель «Игры в кальмара» говорит, что третий сезон вдохновлялся «ситуацией в США»

«Некоторые VIP-персоны напоминают Илона Маска»: создатель «Игры в кальмара» говорит, что третий сезон вдохновлялся «ситуацией в США»

01.07.2025
«Сериал, не имеющий конкурентов»: Квентин Тарантино расхвалил хит ужасов Netflix с 93% на Rotten Tomatoes

«Сериал, не имеющий конкурентов»: Квентин Тарантино расхвалил хит ужасов Netflix с 93% на Rotten Tomatoes

30.06.2025
Windows, прощай! Количество устройств с ОС Microsoft сократилось на 400 млн за 3 года

Windows, прощай! Количество устройств с ОС Microsoft сократилось на 400 млн за 3 года

30.06.2025
GIGABYTE AERO X16 и GAMING A16 от 50 тыс. грн: голосовые команды, до 4 ТБ SSD и выбор между AMD и Intel

GIGABYTE AERO X16 и GAMING A16 от 50 тыс. грн: голосовые команды, до 4 ТБ SSD и выбор между AMD и Intel

30.06.2025

ТОП НОВОСТИ

Первый трейлер Sci-Fi фильма «Проект Аве Мария» — Раянг Гослинг отправляется в миссию по спасению Солнца

Первый трейлер Sci-Fi фильма «Проект Аве Мария» — Раянг Гослинг отправляется в миссию по спасению Солнца

01.07.2025
СМИ: Одной из замороженных игр People Can Fly оказалась Outriders 2 — игра была «почти готова»

СМИ: Одной из замороженных игр People Can Fly оказалась Outriders 2 — игра была «почти готова»

01.07.2025
«Некоторые VIP-персоны напоминают Илона Маска»: создатель «Игры в кальмара» говорит, что третий сезон вдохновлялся «ситуацией в США»

«Некоторые VIP-персоны напоминают Илона Маска»: создатель «Игры в кальмара» говорит, что третий сезон вдохновлялся «ситуацией в США»

01.07.2025
В российской платформе Max зарегистрированы более миллиона пользователей

В российской платформе Max зарегистрированы более миллиона пользователей

30.06.2025
Лучшие за 3 года? Глобальные продажи Honor 400 достигли круглой суммы

Лучшие за 3 года? Глобальные продажи Honor 400 достигли круглой суммы

30.06.2025

ПОПУЛЯРНОЕ

  • Clair Obscur: Expedition 33 разошлась тиражом в 500 тысяч копий за сутки

    Clair Obscur: Expedition 33 разошлась тиражом в 500 тысяч копий за сутки

    0 shares
    Share 0 Tweet 0
  • Обзор клавиатуры MechLands Vibe75 – сменные модули экрана и регулятора

    0 shares
    Share 0 Tweet 0
  • Новая Silent Hill, ремастеры и «намек» на геймплей Ghost of Yotei — все, что показали на летней State of Play 2025

    0 shares
    Share 0 Tweet 0
  • XRP растет, биткоин превысил $106 тыс. на фоне прекращения огня между Ираном и Израилем

    0 shares
    Share 0 Tweet 0
  • Симулятор баскетбола на инвалидных колясках Drag x Drive выйдет эксклюзивно на Nintendo Switch 2 в августе

    0 shares
    Share 0 Tweet 0
  • Реклама
  • Контакты
  • Политика конфиденциальности
Реклама: digestmediaholding@gmail.com

Использование любых материалов сайта разрешается при условии ссылки на itoboz.com
Интернет-СМИ должны использовать открытую для поисковых систем гиперссылку. Ссылка должна размещаться в подзаголовке или в первом абзаце материала. Редакция может не разделять точку зрения авторов статей и ответственности за содержание републицируемых материалов не несет.

© 2010-2025 IT новости. All Rights reserved

No Result
View All Result
  • Новости
  • Игры
  • Смартфоны
  • Обзоры
  • Софт
  • Криптовалюта

Использование любых материалов сайта разрешается при условии ссылки на itoboz.com
Интернет-СМИ должны использовать открытую для поисковых систем гиперссылку. Ссылка должна размещаться в подзаголовке или в первом абзаце материала. Редакция может не разделять точку зрения авторов статей и ответственности за содержание републицируемых материалов не несет.

© 2010-2025 IT новости. All Rights reserved

wpDiscuz