Украсть данные пользователя Windows 10 можно с помощью тем
09 сентября 2020, 12:07 | Roter [1533]
Выяснилось, что для кражи данных с операционной системы Windows 10 могут использоваться пользовательские темы.
Данная брешь в ОС была найдена специалистом по безопасности Джимми Бэйном. Если злоумышленник воспользуется дырой, то получит доступ к учетным данным пользователя.
Для проведения атаки под названием Pass-the-hash необходимо создание специальной темы. При открытии файла с такой темой пользователь переадресовывается на специальную страничку, где ему предлагают ввести свои учётные данные.
Так как через интерфейс настроек можно делиться темами, то данная уязвимость может наделать много проблем.
В качестве меры предосторожности специалист предлагает блокировать файлы с расширениями вроде .theme, .themepack и .desktopthemepackfile. Он отметил, что Microsoft уже извещена о проблеме, но пока не устранила её.
Источник: neowin
© 2012-2024 iLenta. Все права защищены.
Mac OS X / Windows
В Windows 11 можно будет использовать Android-устройство в качестве веб-камеры
07 марта 2024, 19:08 | Bazelas
Компания Microsoft разрабатывает обновление для Windows 11, которое принесет пользователям Android-устройств полезную функцию.
Microsoft прекратила поддержку подсистемы Windows для Android
06 марта 2024, 23:07 | Roter
Компания Microsoft, начиная с 5 марта 2025 года, прекратила поддержку подсистемы Windows для Android (WSA).
Microsoft обновила список процессоров, поддерживающих Windows 11
04 марта 2024, 12:07 | Roter
Компания Microsoft обновила список процессоров, совместимых с операционной системой Windows 11.
Следующее крупное обновление Windows 11 не потянут старые процессоры
14 февраля 2024, 20:06 | Roter
Компания Microsoft продолжает вынуждать пользователей не только обновлять операционную систему, но и устройства, на которые она устанавливается.
Microsoft подтвердила выход крупного обновления Windows 11 в этом году
11 февраля 2024, 16:07 | Roter
Компания Microsoft подтвердила, что планирует выпустить крупное обновление Windows 11 24H2 позже в этом году.