Tesztek Android Google Apple Microsoft Samsung Huawei Nokia Linux Biztonság Tudomány Facebook Videojáték Film
ga
/ContentUploads/N6545/windows_login_screen_hacking.jpg

Így törhető fel a Windows és a macOS zárképernyője

2016.09.07. 15.20
Rob Fuller (@Mubix) egy nagyon érdekes kiberbiztonsági problémára hívta fel a figyelmet legújabb kutatásában. Kis kísérletezgetéssel ugyanis rájött, hogy egy apró USB-s hálózati eszközzel könnyedén feltörhető a Windows és a macOS zárképernyője.

A hacker abból indult ki, hogy az USB közismert Plug and Play szolgáltatása valamint a hálózatkezelés akkor is működik az operációs rendszerekben, amikor a képernyő a felhasználó részéről zárolva van. Fuller ezért vett egy 50 dolláros, (programozható) hálózati eszközt – ami történetesen USB-s, tehát a rendszer automatikusan telepíteni fogja és használni kezdi. Ezt követően feltelepített a frissen vásárolt kütyüre egy nyílt forráskódú Python szkriptet, ami egy SQLite adatbázisban eltárolja a Windows hitelesítési adatait – ugyanis a rendszer ezeket megosztja a DHCP szervert szimuláló eszközzel.



Bár a támadás elvégzéséhez a hacker személyes jelenléte is szükséges, valamint a Windows hitelesítési adatokat is vissza kell fejteni, de Fuller állítása és a demóvideó szerint ez csupán néhány másodpercet vesz igénybe.

Érintett rendszerek: Windows 10 (Enterprise és Home), Windows 7 SP1, Windows XP SP3, Windows 2000 SP4, Windows 98 SE, OSX El Capitan és Mavericks

Forrás: Room362

Népszerű Chrome‑bővítmények 5 millió felhasználó számítógépét fertőzték meg
Már előrendelhető az Essential PH‑1 okostelefon
Megérkezett a Star Wars Battlefront 2 legújabb gameplay előzetese
Nagyon szokatlan lesz a mobilos Google Chrome
Felkapott témák
Feltörték az Apple iPhone-ok védelmét
Nagyon szokatlan lesz a mobilos Google Chrome
Bing – Egy pénisz volt a Microsoft keresőjének háttérképén
A mesterséges intelligencia szerint Elon Musk veszélyesebb, mint Észak-Korea
Markolászható lesz a Google Pixel 2
Android O bemutató – Élő közvetítés
Állásajánlatok
IT Supervisor Hungary & Romania
Minőségbiztosítási koordinátor
Webdesigner R&D területre Service Management Budapest
Junior Service and Project Delivery Manager - 000000178134
MES Application Engineer
Linux rendszergazda
Agile Team Coach