गर्म आलू आपकी खिड़कियां तोड़ देंगे: विंडोज के सभी संस्करणों पर सिस्टम अधिकार प्राप्त करना, 7 वीं से शुरू होगा

फॉक्सग्लोव सिक्योरिटी के सुरक्षा विशेषज्ञ माइक्रोसॉफ्ट के ऑपरेटिंग सिस्टम में कई कमजोरियों को जोड़ सकते हैं, जिनमें से सबसे पुराना पहले से ही 15 साल पुराना है। तीन कमजोरियों की प्रणाली, एक में इकट्ठी हुई, जिसे "हॉट पोटैटो" कहा जाता था। यह प्रणाली प्रक्रिया के विशेषाधिकारों को निम्नतम से सिस्टम तक बढ़ाने के लिए एक उचित समय के लिए अनुमति देती है, और जिससे ओएस पर नियंत्रण प्राप्त होता है।

उपयोग की जाने वाली कमजोरियों में NTLM रिले, NT LAN प्रबंधक (विशेष रूप से HTTP-> SMB रिले) के प्रमाणीकरण प्रोटोकॉल पर हमला है। एक अन्य भेद्यता NBNS स्पूफिंग है, जो एक हमलावर को वेब प्रॉक्सी ऑटो-डिस्कवरी प्रोटोकॉल में नकली प्रॉक्सी को कॉन्फ़िगर करने की अनुमति देता है। सभी भेद्यताएँ विंडोज 7, 8, 10, सर्वर 2008 और सर्वर 2012 में काम करती हैं।


विंडोज 7 में उपयोगिता कैसे काम करती

है उपयोग की गई कमजोरियां नई नहीं हैं। इसके अलावा, वे सभी Microsoft के भीतर अच्छी तरह से जाने जाते हैं। एकमात्र समस्या यह है कि ऑपरेटिंग सिस्टम के विभिन्न संस्करणों की पिछड़ी संगतता का उल्लंघन किए बिना इन कमजोरियों को ठीक करना असंभव है। इसलिए, विभिन्न प्रकार के हैकर्स आज तक उनका शोषण करते हैं।

शोधकर्ताओं ने अपने सिस्टम के आधार के रूप में Google प्रोजेक्ट ज़ीरो से 2014 की विधि ली , और फिर इसे विस्तारित और पूरक किया। नई आपस में ज्ञात कमजोरियों के संयोजन की विधि है।

तीन कमजोरियों के सफल अनुप्रयोग में काफी लंबा समय लग सकता है, कई मिनटों से लेकर कई दिनों तक, लेकिन यदि सफल रहा तो हमलावर प्रक्रिया के विशेषाधिकारों को सिस्टम एक तक बढ़ा सकता है। चूंकि कई प्रशासक, नेटवर्क सुरक्षा का निर्माण करते समय, विशेषाधिकारों के स्तर पर भरोसा करते हैं, इसलिए उच्चतम विशेषाधिकार प्राप्त करने वाली प्रक्रिया नेटवर्क पर अन्य कंप्यूटरों को भेदने की अनुमति देती है, जिससे पूरे नेटवर्क का समझौता होता है।

फॉक्सग्लोव सिक्योरिटी का खुलासा पिछले सप्ताहांत के अपने नवीनतम श्मूकॉन हैकिंग सम्मेलन में किया गया था। उन्होंने न केवल अपने पेज पर हैकिंग की तकनीक के बारे में विस्तार से वर्णन करने में संकोच किया , बल्कि एक प्रदर्शन के साथ वीडियो प्रकाशित करने और यहां तक ​​कि गिटहब पर हैकिंग उपयोगिता के लिए कोड बिछाने के लिए भी ।

Source: https://habr.com/ru/post/hi389431/