污网站视频在线观看,国产精品激情偷乱一区二区,caoporn超碰随时会被屏蔽,madou精品一区二区

VimIy微民網(wǎng),讓世界傾聽微民的聲音! 設為首頁 | 加入收藏 | 網(wǎng)站地圖
當前位置:主頁 > 惡搞 >

不安全的是用戶而不是系統(tǒng) - 再談QQ輸入法漏洞

整理時間:2012-11-22 23:38 來源:m.99912.com.cn 作者:編輯 點擊:

【樓主】小媽媽找蝌蚪2012-11-20 22:25
» 感謝xlandhenry的投遞在《[多圖]輸入法漏洞再現(xiàn)Windows 8 利用QQ拼音純凈版實現(xiàn)提權 》這篇文章里,作者發(fā)現(xiàn)一個通過"遠程桌面的輸入法漏洞"進行提權,從而達到控制Winows 8遠程機器的方法。這里面是什么原理呢?當我們看到遠程桌面顯示登錄界面的時候,因為這個時候并沒有已經(jīng)登陸的用戶,所以這個階段開啟的所有應用都是以系統(tǒng)權限運行的。 一個以系統(tǒng)權限運行的應用程序在執(zhí)行相當多的操作時都是不需要進行提權的,而由這個應用開啟的其他應用程序,同樣也以系統(tǒng)權限運行,這就是為什么我們看到 該文作者可以直接通過net.exe命令成功添加管理員賬戶的原因(系統(tǒng)賬戶外的用戶賬戶在運行這個命令時都需要提權)。然而這并非Windows設計上的漏洞,這個入侵之所以能夠成功,是因為這臺Windows 8機器上極其愚蠢的配置。這就好比銀行沒鎖好金庫的大門,然后在失竊后卻怪門鎖不給力……實際上,不安全的不是操作系統(tǒng),而是用戶本身。下面我們具體來看看究竟是哪些不安全的設置導致機器被入侵。錯誤1 :使用不安全的第三方輸入法作為默認輸入法經(jīng)過測試發(fā)現(xiàn),如果不使用第三方輸入法作為默認輸入法,在登錄界面是無法調(diào)出這些第三方輸入法的,只能使用系統(tǒng)本身的輸入法。而自帶的輸入法根本無法調(diào)用瀏覽器(或者其他程序)。讓一個不安全的程序在登錄界面運行,這就已經(jīng)相當危險了,因為這些程序全部會以無需提權的系統(tǒng)權限運行的。假如這個程序不是調(diào)用瀏覽器,而直接調(diào)用網(wǎng)絡上的惡意程序,那根本就是無解的事情。錯誤2 :使用了不安全的遠程桌面驗證方式傳統(tǒng)的遠程桌面連接是先打開rdp會話把登陸界面呈現(xiàn)出來,這就導致了本例中遠程用戶可以直接訪問登陸界面上的程序這個問題。而Network Level Authentication是微軟在Vista之后引入遠程桌面的一個機制,它的原理是先讓用戶在本地驗明正身之后才打開rdp會話,這就避免了在遠程計算機上載入整個登陸界面,同時也可以一定程度地避免了DDoS之類的攻擊。這項設置在配置Win8遠程桌面時默認是啟用的,但不知道為什么本案例里的Win8機器沒有啟用,可能是為了讓較低版本的遠程桌面也能順利連接的緣故罷。說了這么多,其實都是要提醒下大家,系統(tǒng)本身的安全機制對于一般人來說都是足夠的了,但如果你把這些安全機制都取消了,那么你用Win8還是XP在安全性上還真沒什么區(qū)別。有一些半桶水的用戶關掉了UAC,使用著內(nèi)置管理員,以為自己裝個第三方的流氓安全管家就算是真正安全了,圖樣圖森破了啊。注:QQ輸入法的漏洞不知道是什么時候被發(fā)現(xiàn)的,但已經(jīng)在最新版本中修正了,現(xiàn)在也沒有新出現(xiàn)其他通過QQ輸入法調(diào)出IE瀏覽器的方法。QQ拼音的開發(fā)團隊還是挺給力的,不存在沒有漏洞的軟件,能夠盡快地修復漏洞就是安全的軟件。
作者:zyjwxb2012-11-20 22:28
這是黑360吧……
作者:憤怒的手套2012-11-20 22:29
不安全的是用戶而不是系統(tǒng) - 再談QQ輸入法漏洞其實就是,出問題就是你不會用。

關于網(wǎng)站 | 網(wǎng)站聲明 | 用戶反饋 | 合作伙伴 | 聯(lián)系我們
Copyright © 2012年2月8日
日韩Av一区二区区| 在线免费观看黄片。| 亚洲 图片欧美 内地 日韩 一区| 欧美一区2区三区3区公司| 日韩激情无码一区二区三区| 伊人色在线| 熟妇另类精品一二三区| 高清无码 中文字幕 人妻| 日本理论视频在线观看| 日本女优人体黄色免费一区二区| 日韩一区亚洲图片欧美另类| 日日综合黄片| 69AV分类| 一区二区三区品色| 在线观看黄色福利视频| 凹凸熟妇在线视频| 色色综合天天综合网站| 国产精品自在欧美| 图片亚洲一区二区| 在线黄片视频| 大色网小色网淫色网| 欧美激情无码综合网| 伊人精品二区三区| 韩国人妻久久精品欧美| 精品五月天综合天堂| b无码在线| 夜夜爽狠狠干| 亚洲乱色熟女一区二| 大香蕉大香蕉视频在线观看| 偷拍自拍A V| 日韩在线淫色网| 日韩一区二区色一级二级色| 欧美日韩国产精品香蕉| ww.国产| 日本午夜黄色试看视频| 岛国免费电影麻豆| 亚洲无码 美腿丝袜 亚洲一区| 国产1区h区视频| 肏老熟妇视频| 欧美韩日无码| 偷拍友人妻|