Опубликован способ быстрого взлома Microsoft Windows Vista / XP/2000

[ALEX(XX)]

13 июня, 2007
Финский исследователь Киммо Роуску опубликовал статью, в которой рассказывается о способе взлома Vista/XP/2003 компьютеров, используя только диск Vista и опцию System Recovery.

Проблема связана с тем, что программа Windows Vista Repair Computer / System Recovery разрешает использовать командную строку без аутентификации пользователя с максимально возможным уровнем привилегий.

Взлом операционной системы Windows возможен с использованием множества утилит, некоторые из которых представлены в нашем разделе программ. Киммо Роуску впервые представил самый простой способ взлома, который не требует технических знаний.

В статье подробно рассказано как используя команды Takeown (позволяет из командной строки изменить владельца папки или файла) и Icacls (утилита для просмотра прав из командной строки) получить контроль над ACL защищенными папками и файлами.
Для защиты рекомендуется выполнить следующие действия:

1. Изменить в BIOS порядок загрузки, исключив загрузку с других носителей кроме жесткого диска.
2. Установить пароль на BIOS.
3. Шифровать файлы с помощью EFS

securitylab.ru

[Xen]

Боян.