Chiếm quyền điều khiển tài khoản Windows trong một phút? Tính năng hay lỗ hổng?

Nhà nghiên cứu bảo mật Alexander Korznikov đã công bố thủ thuật để sử dụng Windows với quyền truy cập cao nhất mà không cần mật khẩu. 


Trong một bài đăng trên blog, anh cho biết khi tạo một user đặc quyền tương tự như local administrator với quyền hệ thống và quyền truy cập, thì bạn có thể sử dụng dòng lệnh trong CMD để chiếm quyền điều khiển của các user đang đăng nhập vào Windows.

Nếu user này được tạo ra, nó có thể chiếm quyền điều khiển của tất các quản trị viên của từng máy tính truy cập trong mạng nội bộ, và hơn thế nữa nó sẽ điều khiển domain controller (bộ điều khiển miền), server (máy chủ), service (dịch vụ), application (ứng dụng) và Internet connectivity (kết nối Internet)... Nếu kỹ thuật này được sử dụng, người dùng có thể sẽ bị tấn công mà không hề có cảnh báo.

Korznikov nói rằng kỹ thuật của anh không phải luôn luôn được sử dụng để đạt được quyền truy cập vào một tài khoản với quyền cao hơn - nó cũng có thể được sử dụng bởi các quản trị viên hệ thống để đạt được quyền truy cập vào tài khoản thấp hơn, như vậy, nó sẽ gây ảnh hưởng đến cơ sở dữ liệu nhạy cảm của công ty.

Ông lấy ví dụ: 'Một nhân viên ngân hàng có quyền truy cập vào hệ thống thanh toán và các thông tin của mình. Một ngày nọ, anh đăng nhập vào hệ thống thanh toán, và bắt đầu làm việc. Vào giờ ăn trưa, anh sẽ khóa máy tính của mình. Sau đó, người quản trị sẽ đăng nhập vào máy bằng tài khoản của mình. Theo chính sách của ngân hàng, quản trị không có quyền truy cập vào hệ thống thanh toán, nhưng với vài lệnh tích hợp sẵn trong Windows, các quản trị viên có thể chiếm quyền điều khiển toàn bộ máy tính để bàn của nhân viên ngay cả máy tính vẫn còn bị khóa. Bây giờ, quản trị viên có thể thực hiện các hành động nguy hiểm trong hệ thống thanh toán dưới tài khoản của nhân viên '.

Tất cả chỉ mất khoảng một phút rưỡi làm việc, theo đoạn video dưới đây:

 

 

Korznikov cho biết ông đã kiểm tra trên Windows 7, Windows 10, và Windows Server 2008 và Windows Server 2012 R2, nhưng nó hoạt động trên tất cả các phiên bản Window. Ông cho biết: 'Tất cả mọi thứ được thực hiện với các lệnh tích hợp,' ông nói. 'Mỗi quản trị viên có thể mạo danh bất kỳ người dùng nào đã đăng nhập ngay tại chỗ hoặc từ xa thông qua Remote Desktop.'

Korznikov nói. 'Báo cáo vấn đề này với Microsoft có thể mất sáu tháng, nhưng trước khi vấn đề được giải quyết, tôi muốn thông báo cho tất cả mọi người về điều đó càng sớm càng tốt'.

Phát ngôn viên của Microsoft đã nói rằng đây không thật sự là một lỗi vì cần đến quyền local admin mới sử dụng được. Ngay cả Korznikov cũng không chắc rằng đây là tính năng của Windows, hay là lỗi, nhưng thật sự, nó rất nguy hiểm.

 

Ngô Viết Hùng / Via Zdnet.com

TIN LIÊN QUAN

Microsoft khẩn cấp vá lỗi nguy hiểm trên toàn bộ phiên bản Windows

Vừa rồi Microsoft công bố bản vá lỗi nghiêm trọng trên Internet Explorer tất cả phiên bản của Windows, lỗi này còn ảnh hưởng tới ngay cả hệ điều hành Windows 10 mới nhất của hãng.

Microsoft cung cấp miễn phí Windows bản quyền

Microsoft đã công bố rằng họ sẽ cung cấp miễn phí Windows bản quyền cho các thiết bị tablet, điện thoại có màn hình nhỏ hơn 9 inch.

Mời bạn đọc nhận miễn phí bản quyền trọn đời Windows Care Genius PRO giá 54 USD

Nhà phát triển Tenorshare đang có chương trình miễn phí bản quyền trọn đời Windows Care Genius PRO trị giá 54 USD - Chương trình tăng tốc, tối ưu hóa hiệu suất máy tính và bảo vệ quyền riêng tư của người dùng. Vì thế bạn đọc nào quan tâm thì hãy

Hướng dẫn khắc phục sự cố mất bản quyền trên Windows 10

Microsoft đã xác nhận trên trang Microsoft Community rằng Windows 10 sẽ gặp lỗi mất kích hoạt bản quyền trên những thiết bị đã kích hoạt bản quyền trước đó. Cụ thể, sau khi tiến hành cài lại windows hay cập nhật lên phiên bản mới nhất, người dùng

Miễn phí 6 tháng bản quyền Bitdefender Internet Security 2015

Nhay tay nhận miễn phí bản quyền 6 tháng phần mềm BitDefender Internet Security 2015, phần mềm được PC Mag trao tặng danh hiệu “phần mềm Antivirus tốt nhất 2014”.

Ủy quyền truy cập Gmail cho bất cứ ai mà không cần phải tiết lộ mật khẩu

Với 1 tài khoản Google, người dùng có thể thoải mái sử dụng hàng tá các dịch vụ miễn phí, cũng như trả phí được cung cấp bởi chính gã khổng lồ công nghệ này như Google Drive, Google Docs, Google Photos,… Tuy nhiên, có thể vì lý do nào đó mà bạn cần

Hơn 70 triệu yêu cầu Google gỡ vi phạm bản quyền trong một tháng

Google cho biết trong tháng qua hãng này đã nhận được tới 76 triệu yêu cầu loại bỏ các các liên kết kết quả tìm kiếm chứa đựng các nội dung vi phạm bản quyền.

THỦ THUẬT HAY

Ứng dụng Savefrom.net Tải Video TikTok Hữu Ích

Và không chỉ thế thôi đâu! Phần mềm cung cấp cho bạn nhiều tùy chọn tải xuống, cho phép bạn sao chép các caption, tìm kiếm video đã tải xuống và chia sẻ chúng trên các nền tảng khác. Trang tải video TikTok Savefrom.net

Anonymous thuộc top 100 người có ảnh hưởng nhất thế giới hiện tại

Kết thúc cuộc bình chọn, nhóm hacker khét tiếng thế giới đứng ở vị trí thứ 36 trong danh sách 100 nhân vật có ảnh hưởng nhất thế giới hiện tại.

Cách xem nhật ký hoạt động của iPhone và iPad trên Mac

iPhone và iPad tạo bản ghi về một số hoạt động hệ thống, bao gồm các sự cố ứng dụng và các dữ liệu thú vị hoặc hữu ích khác. Bằng cách kết nối thiết bị iOS với máy tính Mac, bạn có thể xem lại các nhật ký đó.

Cách tắt đồng bộ cuộc gọi trên iPhone với các thiết bị Apple bạn không nên bỏ qua

Bạn đang cảm thấy bị làm phiền bởi tính năng đồng bộ cuộc gọi trên iPhone với các thiết bị của Apple. Bạn muốn tắt kích hoạt tính năng này nhưng lại không biết cách. Hãy theo dõi bài viết dưới đây, team Thủ thuật của

Chia sẻ ứng dụng Facebook tích hợp sẵn Messenger trên Android

Chia sẻ ứng dụng Facebook tích hợp sẵn ứng dụng Messenger sẽ giúp cho các bạn tiết kiệm được đáng kể tài nguyên trên smartphone.

ĐÁNH GIÁ NHANH

Đánh giá nhanh Honor 8X: Thiết kế thời trang, chip Kirin 710, camera kép, giá 200 USD

Sau một thời gian rò rỉ, Honor - thương hiệu của Huawei đã chính thức công bố điện thoại mới là Honor 8X cùng Honor 8X Max. Như tên gọi, Honor 8X có kích thước màn hình nhỏ hơn. Mức giá khởi điểm cho điện thoại chỉ từ

Mở hộp Audeze LCDi4: Tai nghe in-ear từ phẳng tuyệt vời nhất

Hình ảnh anh em thấy trong bài này là quá trình mở hộp chiếc tai nghe in-ear mình cho là đỉnh nhất hiện nay. Chiếc LCDi4 của Audeze dùng công nghệ từ phẳng, sản xuất bằng tay ở California và đang bán với số lượng giới

Đánh giá Acer Helios 300: Mang chất cao cấp đến với tầm trung

Predator là dòng sản phẩm máy tính chơi game của Acer, trang bị nhiều tính năng nổi trội và có ngoại hình đẹp và hoàn thiện sản phẩm khá ổn. Sau nhiều những mong chờ khi được rò rỉ với ở nước ngoài, và Acer cũng mang