Android

Cercetatorii arata cum sa preia controlul asupra Windows 7

Despre NEURALINK cu ELON MUSK | Danivers

Despre NEURALINK cu ELON MUSK | Danivers
Anonim

Security cercetătorii au demonstrat cum să preia controlul unui computer care rulează sistemul de operare Microsoft Windows 7 la Hack In The Box Security Conference (HITB) în Dubai joi.

Cercetătorii Vipin Kumar și Nitin Kumar au folosit codul proof-of-concept pe care l-au dezvoltat, numit VBootkit 2.0, pentru a prelua controlul asupra unei mașini virtuale Windows 7 în timp ce era boot. Ei au demonstrat cum functioneaza software-ul la conferinta

"Nu exista nici o solutie pentru asta, nu poate fi rezolvata, este o problema de design", a declarat Vipin Kumar, explicand ca software-ul exploateaza presupunerea Windows 7 ca procesul de boot este sigur

În timp ce VBootkit 2.0 arată cum un atacator poate prelua controlul asupra unui computer Windows 7, nu este neapărat o amenințare gravă. Pentru ca atacul să funcționeze, un atacator trebuie să aibă acces fizic la computerul victimei. Atacul nu poate fi făcut de la distanță

VBootkit 2.0, care are doar dimensiunea de 3KB, permite unui atacator să preia controlul asupra calculatorului făcând modificări în fișierele Windows 7 care sunt încărcate în memoria sistemului în timpul procesului de boot. Deoarece nu se modifică fișiere pe hard disk, VBootkit 2.0 este foarte greu de detectat, a spus el.

Cu toate acestea, atunci când calculatorul victimei este repornit, VBootkit 2.0 își va pierde prezența peste computer, deoarece datele conținute în memoria sistemului vor fi pierdut

VBootkit 2.0 este o continuare a muncii anterioare pe care Kumar și Kumar au făcut-o cu privire la vulnerabilitățile conținute în procesul de boot Windows. În 2007, Kumar și Kumar au demonstrat o versiune anterioară de VBootkit pentru Windows Vista la conferința Black Hat Europe.

Ultima versiune a VBootkit include posibilitatea de a controla de la distanță calculatorul victimei. În plus, software-ul permite unui atacator să-și mărească privilegiile de utilizator la nivel de sistem, cel mai înalt nivel posibil. Software-ul poate, de asemenea, elimina o parolă a utilizatorului, oferind accesul unui atacator la toate fișierele. Ulterior, VBootkit 2.0 restabilește parola originală, asigurând că atacul va fi nedetectat.