Android

Ipinakikita ng mga mananaliksik Kung Paano Dalhin ang Pagkontrol ng Windows 7

How to Upgrade from Windows 7 to Windows 10 20H2 (October 2020 Update)

How to Upgrade from Windows 7 to Windows 10 20H2 (October 2020 Update)
Anonim

Security nagpakita ang mga mananaliksik kung paano kontrolin ang isang computer na nagpapatakbo ng paparating na Windows operating system ng Microsoft sa Hack Sa Ang Box Security Conference (HITB) sa Dubai sa Huwebes.

Mga mananaliksik na sina Vipin Kumar at Nitin Kumar ay gumagamit ng proof-of-concept code na binuo nila, na tinatawag na VBootkit 2.0, upang kontrolin ang isang virtual machine ng Windows 7 habang ito ay booting up. Ipinakita nila kung paano gumagana ang software sa pagpupulong.

"Walang pag-ayos para sa mga ito, hindi ito maayos, ito ay isang disenyo ng problema," sinabi Vipin Kumar, na nagpapaliwanag ng software na nagsasamantala sa Windows 7 na palagay na ang boot process ay ligtas mula sa atake.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Habang ipinakita ng VBootkit 2.0 kung paano maaaring kontrolin ng isang pag-atake ang isang computer ng Windows 7, hindi ito isang seryosong banta. Para sa pag-atake upang gumana, ang isang pag-atake ay dapat magkaroon ng pisikal na pag-access sa computer ng biktima. Ang pag-atake ay hindi maaaring gawin sa malayo.

VBootkit 2.0, na 3KB lamang ang sukat, ay nagbibigay-daan sa isang magsasalakay na kontrolin ang computer sa pamamagitan ng paggawa ng mga pagbabago sa Windows 7 na mga file na ikinarga sa memorya ng system sa panahon ng proseso ng boot. Dahil walang binago ang mga file sa hard disk, ang VBootkit 2.0 ay napakahirap matukoy, sinabi niya.

Gayunpaman, kapag ang computer ng biktima ay reboot, ang VBootkit 2.0 ay mawawalan nito sa computer dahil ang data na nilalaman sa memorya ng system ay magiging nawala.

VBootkit 2.0 ay isang follow-up sa mas maaga sa trabaho na Kumar at Kumar ay tapos na sa mga kahinaan na nakapaloob sa proseso ng boot ng Windows. Sa 2007, Kumar at Kumar ay nagpakita ng mas naunang bersyon ng VBootkit para sa Windows Vista sa kumperensya ng Black Hat Europe.

Ang pinakabagong bersyon ng VBootkit ay kinabibilangan ng kakayahang malayuang kontrolin ang computer ng biktima. Bilang karagdagan, ang software ay nagbibigay-daan sa isang pag-atake upang madagdagan ang kanilang mga pribilehiyo ng gumagamit sa antas ng system, ang pinakamataas na posibleng antas. Maaari ring magawang alisin ng software ang password ng gumagamit, na nagbibigay ng access sa pag-atake sa lahat ng kanilang mga file. Pagkatapos, ibabalik ng VBootkit 2.0 ang orihinal na password, tinitiyak na ang pag-atake ay lalabas na hindi natukoy.