Vo Windows 10 objavili ďalšie bezpečnostné chyby. Zatiaľ sa proti nim nedá brániť
Známy výskumník v oblasti počítačovej bezpečnosti SandboxEscaper zverejnil detaily o novej chybe, ktorú našiel v systéme Windows 10.
Zrejme ešte nebol nikdy zaznamenaný moment, kedy by bol systém Windows bez akejkoľvek chyby. Nakoľko ide o veľmi komplexný systém, tak to je po pravde aj nemožné, no niektoré chyby sú natoľko závažné, až je ťažké uveriť tomu, že vôbec k niečomu podobnému došlo. Posledná známa chyba bola objavená na 32-bit verzii Windows 10, no po otestovaní ďalšími odborníkmi bolo potvrdené, že je chyba aj na bežnejšej 64-bit verzii – informuje Techradar.
Používateľ nemá možnosť brániť sa
Zraniteľnosť spočíta v tzv. Task Scheduler, čo je súčasť systému Windows už od nepamäti. Ten umožňuje automatický vytvárať a iniciovať úlohy, ktoré sa majú v počítači vykonať. Môže to byť napríklad spustenie aktualizácie v danom čase, či spustenie vybraných aplikácií pri prihlásení používateľa. Podľa portálu Tomsguide stačí vytvoriť škodlivý súbor s príponou .job, presunúť ho do vybranej zložky v systéme Windows 10 a následne spustiť vopred stanovený skript.
SandboxEscaper just released this video as well as the POC for a Windows 10 priv esc pic.twitter.com/IZZzVFOBZc
— Chase Dardaman (@CharlesDardaman) May 21, 2019
Týmto získa útočník práva nad celým počítačom a má možnosť robiť si s ním čo chce. Zatiaľ nebola zaregistrovaná žiadna zmienka o prípadnom zneužití, no po tomto odhalení to nie je vylúčené. Dobrou správou však je, že útočník by tento škodlivý súbor musel fyzicky presunúť tento súbor do počítača obete a nedá sa to spraviť na diaľku. No v prípade ak sa tak stane, nie je v podstate žiadna šanca k tomu, aby sa dalo proti tomuto brániť.
Prečítaj si tiež
Toto boli udalosti s Windows 10, ktoré najviac nahnevali ľudí a privádzali ich do nepríčetnosti
Spoločnosť Microsoft o danom probléme vie a chystá naň už aj záplatu. Tá však bude dostupná minimálne v ďalšej veľkej aktualizácii, ktorá je naplánovaná 11. júna. Okrem toho boli objavené aj dve ďalšie chyby, jedná z nich angrypolarbearbug2 funguje len na špecifickom hardvéri. Tá druhá naopak umožňuje útočníkovi vložiť škodlivý prostredníctvom prehliadača Internet Explorer 11, ktorí tak získajú vzdialený prístup k počítaču.
Ďakujeme, že čítaš Fontech. V prípade, že máš postreh alebo si našiel v článku chybu, napíš nám na redakcia@fontech.sk.
Teraz čítajú
Nemusíš ho nabíjať a jazdíš za 4 litre/100 km. Toto Mitsubishi má pod kapotou klenot Renaultu
12-násobný šampión F1 šokujúco končí. Bol nočná mora súperov, toto je jeho fascinujúci príbeh
Muskova vízia o čipoch zažila prvý vážny problém. Pacienta s neuralinkom museli aktualizovať
Do New Yorku za 5 hodín. Prvé „bezkrídlové“ lietadlo dorazí oveľa skôr, než sme si mysleli
Za sekundu stiahne až 5 filmov. Postavili prvú 6G sieť, vieme kedy sa jej dočkáš
- 24 hod
- 48 hod
- 7 dní
-
- Thanos bol len začiatok. Marvel našiel nového záporáka, prichádza požierač planét
- Mohol byť kvalitnejší ako prvý film, aj tak pôjde o fiasko. Gladiátor 2 zachráni len zázrak
- Do New Yorku za 5 hodín. Prvé „bezkrídlové“ lietadlo dorazí oveľa skôr, než sme si mysleli
- Obrovský ošiaľ medzi pirátmi. Prehliadaný klenot 2023 rozdrvil aj Dunu
- České Call of Duty sa utrhlo z reťaze. Takýto úspech nikto nečakal
-
- Mohol byť kvalitnejší ako prvý film, aj tak pôjde o fiasko. Gladiátor 2 zachráni len zázrak
- Do New Yorku za 5 hodín. Prvé „bezkrídlové“ lietadlo dorazí oveľa skôr, než sme si mysleli
- Aktuálne: Unikátna príležitosť pre Slovákov. Dnes na oblohe uvidíš nesmierne vzácny jav
- Thanos bol len začiatok. Marvel našiel nového záporáka, prichádza požierač planét
- Obrovský ošiaľ medzi pirátmi. Prehliadaný klenot 2023 rozdrvil aj Dunu
-
- Slovákov obrali o všetko. Prehratý boj RTVS pocítime úplne všetci, máme detaily
- EÚ chystá veľkú zmenu. Tisíce Slovákov prídu o vodičák
- Video: Nočná mora Cybertrucku dorazila. Je lepšia v úplne všetkom
- Bude lepší ako Henry Cavill? Nový Superman sa konečne ukázal, takto vyzerá
- Čakáme naň 10 rokov. Ikonická sci-fi séria sa vráti v pokračovaní
Najväčšia solárna búrka za posledných 20 rokov narušila funkciu družíc Starlink
KĽDR tento rok nasadí do armády nový salvový raketomet
Kino Lumiére premietne digitálne reštaurovaný film D. Lyncha Sloní muž
V Británii objavili bunky, ktoré pomáhajú obnoviť poškodenú pečeň
Dve tretiny Rakúšanov podporujú rýchlejší odklon od fosílnych palív
Copyright© 2024 by Startitup, s. r. o. Všetky práva vyhradené