Sari la conținut

Windows 11 sunt vulnerabile în fața unui exploit pentru privilegiile de administrator


KRANOS

Postări Recomandate

Windows 10 windows 11

Niciun sistem de operare nu este ferit de ocazionale erori, vulnerabilități și eventual exploit-uri, iar Windows 10 și Windows 11 au început recent să se confrunte cu o astfel de problemă. Cei de la Bleeping Computer au observat că, pentru ambele versiuni, fișierele din regiștri pot fi accesate de către cei catalogați ca simpli Users, astfel încât oricine poate extrage hash-urile care conțin credențialele conturilor de administratori pentru a-și putea acorda privilegii de aministrator.

Aceste fișiere se regăsesc în C:\Windows\system32\config. În folderul „config” veți putea găsi fișierele „SECURITY”, „SAM”,”DEFAULT” și „SOFTWARE”, care conțin informații importante. În teoreie, aceste informații nu pot fi accesate decât de administratori, restul utilizatorilor fiind privați de acces. Doar în teorie.

Pentru a verifica permisiunile, este necesar să folosiți command prompt. Executați comanda icacls C:\Windows\system32\config\’numele fișierului’. În momentul executării, cmd-ul va afișa permisiunile fișierelor în cauză.

Windows 10 și Windows 11 vulnerabilitate.jpg

Atunci când Windows 10 sau Windows 11 rulează, aceste fișiere sunt în uz, ceea ce înseamnă că nu pot fi accesate de către persoane neautorizate. Cu toate acestea, respectivele fișere pot fi avea backup sub forma unor copii-fantomă, car pot fi accesate.

Microsoft a confirmat existența acestei vulnerabilități și a anunțat că va lansa un fix cât de curând, dar un fix creat de către comunitate a fost deja pus la dispoziția utilizatorilor. Perntru a putea rezolva problema pe Windows 10 și Windows 11, va trebui să deschideți command prompt-ul ca administrator și să executați următoarea comandă: icacls %windir%\system32\config\*.* /inheritance:e. Totodată, va trebui să vă ștergeți copiile-fantomă înainte de executarea comenzii.

Link spre comentariu
Distribuie pe alte site-uri

Alătură-te conversației

Poți posta acum și să te înregistrezi mai târziu. Dacă ai un cont, autentifică-te acum pentru a posta cu contul tău.
Notă: Postarea ta va necesita aprobare moderator înainte de a fi vizibilă.

Vizitator
Răspunde la acest topic...

×   Inserat ca text bogat.   Lipiți ca text simplu

  Doar 75 emoji sunt permise.

×   Linkul tău a fost încorporat automat.   Afișează ca link în schimb

×   Conținutul tău precedent a fost restaurat.   Curăță editor

×   Nu poți lipi imagini direct. Încarcă sau inserează imagini din URL.

×
×
  • Creează nouă...

Informații Importante

Am plasat cookie-uri pe dispozitivul tău pentru a îmbunătății navigarea pe acest site. Poți modifica setările cookie, altfel considerăm că ești de acord să continui. Also by continuing using this website you agree with the Terms of Use and Privacy Policy.