Укрaсть показания пользователя Windows 10 годится. Ant. нельзя с помощью тем

Выяснилoсь, чтo ради крaжи дaнныx с oпeрaциoннoй систeмы Windows 10 мoгут применяться пользовательские темы.

Данная отверстие в ОС была найдена специалистом согласно безопасности Джимми Бэйном. Коль (скоро) злоумышленник воспользуется дырой, ведь получит доступ к учетным данным пользователя.

Во (избежание проведения атаки под названием Pass-the-hash потребно создание специальной темы. Близ открытии файла с такой темой абонент переадресовывается на специальную страничку, идеже ему предлагают ввести домашние учётные данные.

Так наравне через интерфейс настроек впору делиться темами, то данная ранимость может наделать много проблем.

В качестве мероприятия предосторожности специалист предлагает не позволить файлы с расширениями вроде .theme, .themepack и .desktopthemepackfile. Спирт отметил, что Microsoft поуже извещена о проблеме, но в (течение того времени не устранила её.

Комментирование и размещение ссылок запрещено.

Комментарии закрыты.