Tìm hiểu chip A19, A19 Pro: Hiệu năng vượt trội trên iPhone thế hệ mới
Chiếm quyền điều khiển tài khoản Windows trong một phút? Tính năng hay lỗ hổng?
Nhà nghiên cứu bảo mật Alexander Korznikov đã công bố thủ thuật để sử dụng Windows với quyền truy cập cao nhất mà không cần mật khẩu.
Trong một bài đăng trên blog, anh cho biết khi tạo một user đặc quyền tương tự như local administrator với quyền hệ thống và quyền truy cập, thì bạn có thể sử dụng dòng lệnh trong CMD để chiếm quyền điều khiển của các user đang đăng nhập vào Windows.
Nếu user này được tạo ra, nó có thể chiếm quyền điều khiển của tất các quản trị viên của từng máy tính truy cập trong mạng nội bộ, và hơn thế nữa nó sẽ điều khiển domain controller (bộ điều khiển miền), server (máy chủ), service (dịch vụ), application (ứng dụng) và Internet connectivity (kết nối Internet)... Nếu kỹ thuật này được sử dụng, người dùng có thể sẽ bị tấn công mà không hề có cảnh báo.
Korznikov nói rằng kỹ thuật của anh không phải luôn luôn được sử dụng để đạt được quyền truy cập vào một tài khoản với quyền cao hơn - nó cũng có thể được sử dụng bởi các quản trị viên hệ thống để đạt được quyền truy cập vào tài khoản thấp hơn, như vậy, nó sẽ gây ảnh hưởng đến cơ sở dữ liệu nhạy cảm của công ty.
Ông lấy ví dụ: 'Một nhân viên ngân hàng có quyền truy cập vào hệ thống thanh toán và các thông tin của mình. Một ngày nọ, anh đăng nhập vào hệ thống thanh toán, và bắt đầu làm việc. Vào giờ ăn trưa, anh sẽ khóa máy tính của mình. Sau đó, người quản trị sẽ đăng nhập vào máy bằng tài khoản của mình. Theo chính sách của ngân hàng, quản trị không có quyền truy cập vào hệ thống thanh toán, nhưng với vài lệnh tích hợp sẵn trong Windows, các quản trị viên có thể chiếm quyền điều khiển toàn bộ máy tính để bàn của nhân viên ngay cả máy tính vẫn còn bị khóa. Bây giờ, quản trị viên có thể thực hiện các hành động nguy hiểm trong hệ thống thanh toán dưới tài khoản của nhân viên '.
Tất cả chỉ mất khoảng một phút rưỡi làm việc, theo đoạn video dưới đây:
Korznikov cho biết ông đã kiểm tra trên Windows 7, Windows 10, và Windows Server 2008 và Windows Server 2012 R2, nhưng nó hoạt động trên tất cả các phiên bản Window. Ông cho biết: 'Tất cả mọi thứ được thực hiện với các lệnh tích hợp,' ông nói. 'Mỗi quản trị viên có thể mạo danh bất kỳ người dùng nào đã đăng nhập ngay tại chỗ hoặc từ xa thông qua Remote Desktop.'
Korznikov nói. 'Báo cáo vấn đề này với Microsoft có thể mất sáu tháng, nhưng trước khi vấn đề được giải quyết, tôi muốn thông báo cho tất cả mọi người về điều đó càng sớm càng tốt'.
Phát ngôn viên của Microsoft đã nói rằng đây không thật sự là một lỗi vì cần đến quyền local admin mới sử dụng được. Ngay cả Korznikov cũng không chắc rằng đây là tính năng của Windows, hay là lỗi, nhưng thật sự, nó rất nguy hiểm.
Ngô Viết Hùng / Via Zdnet.com
TIN LIÊN QUAN
Microsoft khẩn cấp vá lỗi nguy hiểm trên toàn bộ phiên bản Windows
Vừa rồi Microsoft công bố bản vá lỗi nghiêm trọng trên Internet Explorer tất cả phiên bản của Windows, lỗi này còn ảnh hưởng tới ngay cả hệ điều hành Windows 10 mới nhất của hãng.
Microsoft cung cấp miễn phí Windows bản quyền
Microsoft đã công bố rằng họ sẽ cung cấp miễn phí Windows bản quyền cho các thiết bị tablet, điện thoại có màn hình nhỏ hơn 9 inch.
Mời bạn đọc nhận miễn phí bản quyền trọn đời Windows Care Genius PRO giá 54 USD
Nhà phát triển Tenorshare đang có chương trình miễn phí bản quyền trọn đời Windows Care Genius PRO trị giá 54 USD - Chương trình tăng tốc, tối ưu hóa hiệu suất máy tính và bảo vệ quyền riêng tư của người dùng. Vì thế bạn đọc nào quan tâm thì hãy
Hướng dẫn khắc phục sự cố mất bản quyền trên Windows 10
Microsoft đã xác nhận trên trang Microsoft Community rằng Windows 10 sẽ gặp lỗi mất kích hoạt bản quyền trên những thiết bị đã kích hoạt bản quyền trước đó. Cụ thể, sau khi tiến hành cài lại windows hay cập nhật lên phiên bản mới nhất, người dùng
Miễn phí 6 tháng bản quyền Bitdefender Internet Security 2015
Nhay tay nhận miễn phí bản quyền 6 tháng phần mềm BitDefender Internet Security 2015, phần mềm được PC Mag trao tặng danh hiệu “phần mềm Antivirus tốt nhất 2014”.
Ủy quyền truy cập Gmail cho bất cứ ai mà không cần phải tiết lộ mật khẩu
Với 1 tài khoản Google, người dùng có thể thoải mái sử dụng hàng tá các dịch vụ miễn phí, cũng như trả phí được cung cấp bởi chính gã khổng lồ công nghệ này như Google Drive, Google Docs, Google Photos,… Tuy nhiên, có thể vì lý do nào đó mà bạn cần
Hơn 70 triệu yêu cầu Google gỡ vi phạm bản quyền trong một tháng
Google cho biết trong tháng qua hãng này đã nhận được tới 76 triệu yêu cầu loại bỏ các các liên kết kết quả tìm kiếm chứa đựng các nội dung vi phạm bản quyền.
THỦ THUẬT HAY
10 ứng dụng dành cho Android đang miễn phí và giảm giá
Tiếp tục cập nhật danh sách 'Free App' hằng ngày dành cho smartphone Android, TCN đã tổng hợp thêm khá nhiều ứng dụng và game trả phí đang được miễn phí. Nếu bạn quan tâm hãy nhanh tay tải về trước khi bị tính phí trở
Cách khai báo y tế nhanh trên PC Covid cực đơn giản chỉ với một chạm
Cách khai báo y tế nhanh trên PC Covid cực kỳ đơn giản và nhanh chóng giúp bạn khai báo y tế cho bản thân mình chỉ với ‘một chạm’ khi sức khoẻ bình thường.
9 gói giao diện miễn phí đến từ Microsoft, mời các bạn tải về
Microsoft vừa phát hành 09 giao diện (theme) mới hoàn toàn miễn phí cho Windows 10 trên Microsoft Store. Nếu muốn thay giao diện và hình nền Windows 10 mới, hãy lựa chọn và tải về nhé.
Giải quyết tình trạng điện thoại chạy chậm dần theo thời gian
Nếu cảm thấy chiếc điện thoại của bạn bỗng dưng chạy chậm đi trông thấy, bạn hãy kiểm tra xem liệu mình đã thực hiện những thao tác sau chưa.
Google Maps cung cấp tính năng tìm nơi đậu xe
Mới đây, Google Maps đã giới thiệu công cụ giúp người dùng tìm chỗ đỗ xe. Bất cứ ai đi trong hoặc vào thành phố đều biết rằng tìm được chỗ đậu xe là một vấn đề khá nan giải. Hơn nữa, nếu bạn đang lái xe vào một nơi mà
ĐÁNH GIÁ NHANH
Đánh giá nhanh Honor View 10: Cấu hình mạnh mẽ, màn hình 18:9, camera kép, giá 15 triệu
Honor là một thương hiệu con của Huawei với những sản phẩm giá tốt, cấu hình cao, thiết kế đi theo xu thế chứ không được đầu tư nghiên cứu nhiều như những sản phẩm dưới thương hiệu Huawei. Tại CES 2018 Huawei đã ra mắt
Trên tay điện thoại Samsung Galaxy A32 5G : Phân khúc 5G giá rẻ
Samsung Galaxy A32 5G có thân máy được làm từ chất liệu nhựa cứng với bốn cạnh bo tròn nhẹ giống với các model thuộc dòng Galaxy A của Samsung. Chiếc máy có 4 tùy chọn màu sắc khác nhau là
Porsche Cayenne 2019 - Tiếp tục là chiếc Porsche của thế giới SUV
Porsche cần tới 53 năm để bán 1 triệu chiếc 911 nhưng chỉ cần 15 năm để tìm được 700.000 chủ nhân Cayenne và họ dự kiến chỉ cần thêm 3 năm nữa để đạt cột mốc 1 triệu xe. Những con số trên cho thấy tầm quan trọng của