Лента новостей

06:34
В МИД призвали расследовать все преступления Киева в Донбассе
06:33
Украине предрекли бессмысленный и беспощадный бунт
06:32
В Госдуме заявили о попытке Запада изолировать Россию
06:31
Зеленский призвал Путина встретиться в Донбассе
06:10
Чехия планирует новую высылку российских дипломатов
05:38
СМИ рассказали о неожиданном «предательстве» Эрдогана по отношению к Кремлю
05:35
Владелец IKEA потратит €4 млрд на развитие проектов зелёной энергетики
05:30
Россия в 2021 году заняла 73-е место из 115 в рейтинге ВЭФ по переходу к чистой энергетике
05:29
Власти Колумбии разрешили частным компаниям покупать вакцины от коронавируса
05:22
«Задача разбить вдребезги грозную массу панславянской империи»
04:54
Известия: в России предложили ввести шкалу тарифов на электроэнергию
04:52
Губернатор Миннесоты прокомментировал приговор по делу об убийстве Флойда
04:51
Американцев напугало сообщение Пентагона о ядерной войне
04:50
На Украине оценили последствия разрыва дипотношений с Россией
04:49
Сотни представителей движения BLM начали шествие в Нью-Йорке
04:33
Мишустину предложили повысить плату за электроэнергию
04:31
Боевые корабли. Крейсера. «Ямато», выходи… Бить будем!
03:53
В Бразилии при посадке разбился реактивный бизнес-джет
03:52
Байден и Харрис прокомментировали вердикт по делу об убийстве Флойда
03:47
10 военных машин и их сверхмощные двигатели
03:46
Межконтинентальная баллистическая ракета: как она устроена
03:45
Балестрино: тайный арбалет средневековых ассасинов
03:42
Apple представила обновленную ТВ-приставку
03:09
Байден считает вердикт по делу об убийстве Флойда справедливым
03:08
Харрис призвала реформировать криминальную юстицию после вердикта Шовину
03:07
Байден прокомментировал вердикт экс-полицейскому, убившему Флойда
03:06
Названы шесть привычек украинцев, выдающих их за границей
02:55
ABC News: наращивание российских войск на границе с Украиной — жест, а не подготовка к конфликту
02:53
Москва хотела бы решать вопрос исключительно в контактах с Баку и Ереваном
02:50
Соловьев ответил на предложение Зеленского встретиться с Путиным в Донбассе
Все новости

Архив публикаций

«    Апрель 2021    »
ПнВтСрЧтПтСбВс
 1234
567891011
12131415161718
19202122232425
2627282930 


Мировое обозрение»Технологии»В Windows обнаружили уязвимость для захвата ПК

В Windows обнаружили уязвимость для захвата ПК


В Windows обнаружили уязвимость для захвата ПК

Специалисты SEC Consult рассказали о возможности создания бэкдоров благодаря инструменту Microsoft для развертывания новых устройств в корпоративной сети. Об этом передает издание Conews.

Австрийская компания SEC Consult заявила об обнаружении «дыры», допускающей повышение привилегий, в Microsoft Autopilot, инструменте для развертывания устройств в корпоративных сетях. В Microsoft сообщили, что ошибкой выявленная проблема не является. В SEC Consult с такой позицией не согласились и опубликовали технические подробности.

Windows Autopilot — это совокупность технологий, которые задействуют для настройки и предварительной конфигурации новых устройств в корпоративной сети с внедрением OEM-оптимизированной версии Windows 10. Она затем может быть преобразована в несколько других вариантов ОС — «профессиональную» или «корпоративную». Помимо этого, Autopilot применяется для снятия гаджета с учета, сброса параметров настроек, переназначения или восстановления устройств.

Эксперты SEC Consult обнаружили критический, по их мнению, баг, касающийся процесса развертывания Autopilot, который дает возможность злоумышленнику или обычному пользователю повышать свои привилегии до уровня локального администратора.

Это актуально даже если в профиле развертывания Autopilot специально обозначено, что новые юзеры могут добавляться только в группу обычных непривилегированных юзеров. При этом добавление новых локальных администраторов запрещено, да и запуск CMD через Shift+F10 в интерфейсе OOBE запрещен однозначно.

Проблема существует минимум в двух сценариях Windows Autopilot — User-Driven (управляемый пользователем) и pre-provisioning (предварительно подготовленное развертывание). Также предполагается, что проблема может эксплуатироваться и в других сценариях.



Опубликовано: Мировое обозрение     Источник

Подпишись:




Вам может быть интересно:


Напишите ваш комментарий к статье:

Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.

Новости партнеров

Наверх