Chiếm quyền điều khiển tài khoản Windows trong một phút? Tính năng hay lỗ hổng?

Nhà nghiên cứu bảo mật Alexander Korznikov đã công bố thủ thuật để sử dụng Windows với quyền truy cập cao nhất mà không cần mật khẩu. 


Trong một bài đăng trên blog, anh cho biết khi tạo một user đặc quyền tương tự như local administrator với quyền hệ thống và quyền truy cập, thì bạn có thể sử dụng dòng lệnh trong CMD để chiếm quyền điều khiển của các user đang đăng nhập vào Windows.

Nếu user này được tạo ra, nó có thể chiếm quyền điều khiển của tất các quản trị viên của từng máy tính truy cập trong mạng nội bộ, và hơn thế nữa nó sẽ điều khiển domain controller (bộ điều khiển miền), server (máy chủ), service (dịch vụ), application (ứng dụng) và Internet connectivity (kết nối Internet)... Nếu kỹ thuật này được sử dụng, người dùng có thể sẽ bị tấn công mà không hề có cảnh báo.

Korznikov nói rằng kỹ thuật của anh không phải luôn luôn được sử dụng để đạt được quyền truy cập vào một tài khoản với quyền cao hơn - nó cũng có thể được sử dụng bởi các quản trị viên hệ thống để đạt được quyền truy cập vào tài khoản thấp hơn, như vậy, nó sẽ gây ảnh hưởng đến cơ sở dữ liệu nhạy cảm của công ty.

Ông lấy ví dụ: 'Một nhân viên ngân hàng có quyền truy cập vào hệ thống thanh toán và các thông tin của mình. Một ngày nọ, anh đăng nhập vào hệ thống thanh toán, và bắt đầu làm việc. Vào giờ ăn trưa, anh sẽ khóa máy tính của mình. Sau đó, người quản trị sẽ đăng nhập vào máy bằng tài khoản của mình. Theo chính sách của ngân hàng, quản trị không có quyền truy cập vào hệ thống thanh toán, nhưng với vài lệnh tích hợp sẵn trong Windows, các quản trị viên có thể chiếm quyền điều khiển toàn bộ máy tính để bàn của nhân viên ngay cả máy tính vẫn còn bị khóa. Bây giờ, quản trị viên có thể thực hiện các hành động nguy hiểm trong hệ thống thanh toán dưới tài khoản của nhân viên '.

Tất cả chỉ mất khoảng một phút rưỡi làm việc, theo đoạn video dưới đây:

 

 

Korznikov cho biết ông đã kiểm tra trên Windows 7, Windows 10, và Windows Server 2008 và Windows Server 2012 R2, nhưng nó hoạt động trên tất cả các phiên bản Window. Ông cho biết: 'Tất cả mọi thứ được thực hiện với các lệnh tích hợp,' ông nói. 'Mỗi quản trị viên có thể mạo danh bất kỳ người dùng nào đã đăng nhập ngay tại chỗ hoặc từ xa thông qua Remote Desktop.'

Korznikov nói. 'Báo cáo vấn đề này với Microsoft có thể mất sáu tháng, nhưng trước khi vấn đề được giải quyết, tôi muốn thông báo cho tất cả mọi người về điều đó càng sớm càng tốt'.

Phát ngôn viên của Microsoft đã nói rằng đây không thật sự là một lỗi vì cần đến quyền local admin mới sử dụng được. Ngay cả Korznikov cũng không chắc rằng đây là tính năng của Windows, hay là lỗi, nhưng thật sự, nó rất nguy hiểm.

 

Ngô Viết Hùng / Via Zdnet.com

TIN LIÊN QUAN

Microsoft khẩn cấp vá lỗi nguy hiểm trên toàn bộ phiên bản Windows

Vừa rồi Microsoft công bố bản vá lỗi nghiêm trọng trên Internet Explorer tất cả phiên bản của Windows, lỗi này còn ảnh hưởng tới ngay cả hệ điều hành Windows 10 mới nhất của hãng.

Microsoft cung cấp miễn phí Windows bản quyền

Microsoft đã công bố rằng họ sẽ cung cấp miễn phí Windows bản quyền cho các thiết bị tablet, điện thoại có màn hình nhỏ hơn 9 inch.

Mời bạn đọc nhận miễn phí bản quyền trọn đời Windows Care Genius PRO giá 54 USD

Nhà phát triển Tenorshare đang có chương trình miễn phí bản quyền trọn đời Windows Care Genius PRO trị giá 54 USD - Chương trình tăng tốc, tối ưu hóa hiệu suất máy tính và bảo vệ quyền riêng tư của người dùng. Vì thế bạn đọc nào quan tâm thì hãy

Hướng dẫn khắc phục sự cố mất bản quyền trên Windows 10

Microsoft đã xác nhận trên trang Microsoft Community rằng Windows 10 sẽ gặp lỗi mất kích hoạt bản quyền trên những thiết bị đã kích hoạt bản quyền trước đó. Cụ thể, sau khi tiến hành cài lại windows hay cập nhật lên phiên bản mới nhất, người dùng

Miễn phí 6 tháng bản quyền Bitdefender Internet Security 2015

Nhay tay nhận miễn phí bản quyền 6 tháng phần mềm BitDefender Internet Security 2015, phần mềm được PC Mag trao tặng danh hiệu “phần mềm Antivirus tốt nhất 2014”.

Ủy quyền truy cập Gmail cho bất cứ ai mà không cần phải tiết lộ mật khẩu

Với 1 tài khoản Google, người dùng có thể thoải mái sử dụng hàng tá các dịch vụ miễn phí, cũng như trả phí được cung cấp bởi chính gã khổng lồ công nghệ này như Google Drive, Google Docs, Google Photos,… Tuy nhiên, có thể vì lý do nào đó mà bạn cần

Hơn 70 triệu yêu cầu Google gỡ vi phạm bản quyền trong một tháng

Google cho biết trong tháng qua hãng này đã nhận được tới 76 triệu yêu cầu loại bỏ các các liên kết kết quả tìm kiếm chứa đựng các nội dung vi phạm bản quyền.

THỦ THUẬT HAY

Có cần đổi thẻ ATM gắn chip không?Bài viết này là câu trả lời cho bạn

Thẻ ATM gắn chip đang rất được mọi người quan tâm. Với các thắc mắc có cần đổi thẻ ATM gắn chip không? Có bắt buộc đổi thẻ ATM gắn chip không?... thì theo quy định mới không bắt buộc đổi nữa. Nhưng tại sao bạn vẫn nên

Cách dùng ứng dụng giải toán PhotoSolver

Các ứng dụng học tập ngày nay đang trở thành một phần quan trọng giúp các bậc phụ huynh và học sinh có thêm lựa chọn trong việc ôn tập, học bài khi không ở trên lớp.

3 cách sử dụng Realme C11(2021)để loại bỏ cuộc gọi, tin nhắn rác

Realme C11 (2021) có nhiều nâng cấp từ thế hệ tiền nhiệm, được trang bị sẵn Android 11 với nhiều tính năng hữu ích. Sau đây là cách sử dụng Realme C11 (2021) cho bạn...

Hướng dẫn tăng hiệu suất cho máy tính chạy Windows 10 lên mức tối đa

Kể từ bản cập nhật Windows 10 vào 04/1028, Microsoft đã tích hợp một chế độ tăng hiệu suất cho máy tính lên mức tối đa có tên là Ultimate Performance. Chế độ này phù hợp với những người sử dụng laptop cho mục đích chơi

Cách chuyển dữ liệu từ iPhone cũ sang mới chỉ với vài cú nhấp chuột

Bạn mới mua một chiếc iPhone X, và không biết làm thế nào để chuyển những dữ liệu từ chiếc điện thoại cũ sang điện thoại mới, đừng lo vì công cụ trong bài viết này sẽ giúp bạn, đặc biệt nó hoàn toàn miễn phí.

ĐÁNH GIÁ NHANH

[So sánh] Nokia 8 vs. iPhone 8 Plus: Hiệu ứng làm mờ phông nền ảnh chụp

Nokia 8 với hai camera sau cũng có chức năng chụp hình làm mờ phông và lấy tên gọi là Live Bokeh (trên iPhone 8 Plus gọi là Portrait Mode, Note8 thì gọi là Live Focus). Live Bokeh cho bạn tăng giảm mức độ làm mờ phông

Đánh giá tai nghe QCY QY31: Thiết kế thể thao, mạnh mẽ, chất lượng ổn

Cũng giống như những chiếc tai nghe thể thao khác, QY31 cũng có phần quay đeo để móc vào vành tai người dùng. Điều này sẽ giúp các bạn trong khi vận động mạnh như chơi thể thao sẽ không bị rơi tai nghe ra bên ngoài.