Украсть данные пользователя Windows 10 можно с помощью тем

09 сентября 2020, 12:07 | Roter [502]
Выяснилось, что для кражи данных с операционной системы Windows 10 могут использоваться пользовательские темы.
Украсть данные пользователя Windows 10 можно с помощью тем

Данная брешь в ОС была найдена специалистом по безопасности Джимми Бэйном. Если злоумышленник воспользуется дырой, то получит доступ к учетным данным пользователя.

Для проведения атаки под названием Pass-the-hash необходимо создание специальной темы. При открытии файла с такой темой пользователь переадресовывается на специальную страничку, где ему предлагают ввести свои учётные данные.

Так как через интерфейс настроек можно делиться темами, то данная уязвимость может наделать много проблем.

В качестве меры предосторожности специалист предлагает блокировать файлы с расширениями вроде .theme, .themepack и .desktopthemepackfile. Он отметил, что Microsoft уже извещена о проблеме, но пока не устранила её.

Источник: neowin

© 2012-2020 iLenta. Все права защищены.
Комментарии

Mac OS X / Windows

Выпущено второе крупное обновление Windows 10 в этом году
Выпущено второе крупное обновление Windows 10 в этом году
22 октября 2020, 10:06 | Roter
Компания Microsoft запустила распространение второго в году крупного обновления операционной системы Windows 10.
Подробнее...
 
Microsoft в очередной раз выпустила проблемное обновление Windows 10
Microsoft в очередной раз выпустила проблемное обновление Windows 10
20 октября 2020, 23:08 | Anton Petrov
Обновления Windows 10, которые компания Microsoft выпустила 13 октября, не удается установить некоторым пользователям.
Подробнее...
 
Браузер Edge в Windows 10 самостоятельно устанавливает программы
Браузер Edge в Windows 10 самостоятельно устанавливает программы
18 октября 2020, 19:08 | Roter
Компания Microsoft в очередной раз может попасть в скандал из-за ведения агрессивной политики по продвижению своих продуктов.
Подробнее...
 
Обновление Windows 10 может отключить драйвера для устаревших комплектующих
Обновление Windows 10 может отключить драйвера для устаревших комплектующих
16 октября 2020, 09:06 | Bazelas
Во вторник компания Microsoft начала распространять очередное обновление безопасности Windows 10.
Подробнее...
 
Найден простой способ ускорить систему Windows
Найден простой способ ускорить систему Windows
10 октября 2020, 23:08 | Bazelas
Эксперты обнаружили способ, позволяющий сделать более быстрой работу операционной системы Windows 10. Функция локального поиска среди приложений и файлов на компьютере может ускориться, если отключить использование онлайновой поисковой системы Bing.
Подробнее...
 
Страницы: 1 2 3 4 5 6
 
© 2012-2020 iLenta. All rights reserved.
Полная версия сайта