Выявлена уязвимость, позволяющая получить доступ к заблокиро

[Детективное агентство ИКС-Инфо.]

Выявлена уязвимость, позволяющая получить доступ к заблокированному компьютеру с установленной Windows 7, 8 или Server 2008 R2
Команда Интернет-ресурса Carnal0wnage.attackresearch опубликовала статью, в которой речь идет о критической уязвимости, позволяющей злоумышленникам получить доступ к компьютеру, который был заблокирован или ожидает входа под конкретным пользователем.
Для его воспроизведения достаточно из командной строки добавить специальный ключ реестра, отвечающий за вызов компонента “залипания клавиш” при пятикратном нажатии клавиши Shift, либо заменить выполняемый файл этой функции на командную строку. Это позволяет злоумышленникам запускать приложения, получать доступ к личным данным и выполнять операции с файлами без особых трудностей, при этом, даже не входя в систему под кем-либо из пользователей.

Официальных комментариев от Microsoft по этому инциденту пока не поступало, а в настоящее время уязвимость все еще актуальна для Windows 7, Windows 8 Consumer Preview и даже Windows Server 2008 R2. Кроме того, подобному взлому подвержены также сессии RDP. В качестве защиты от подобных проявлений необходимо отключить залипание клавиш в центре специальных возможностей.

 

[D-Mass]

Спасибо - отключил.

 

[Матушкин Андрей Николаевич]

Спасибо, Роман.

 

[Краев Евгений Леонидович]

Спасибо за полезный материал! Залипание отключил

 

[Патрушев Михаил Владимирович]

Спасибо! Очень интересно.Еще бы знать, как это залипание отключить! :lol:

 

[Частный детектив Днепр]

Веселенькое дельце...Спасибо Рома шо предупредил!Главное теперь не кушать сладкого над клавой--шоб не залипала :lol:

 

[Частный детектив Нижний Новгород]

спасибо

 

[Плотников Юрий Михайлович]

Спасибо!

 

[Краев Евгений Леонидович]

Веселенькое дельце...Спасибо Рома шо предупредил!Главное теперь не кушать сладкого над клавой--шоб не залипала :lol:

:lol: :lol: :lol: