UAC в Windows 10 можно обойти используя утилиту очистки диска

UAC в Windows 10 можно обойти используя утилиту очистки диска

UAC в Windows 10 можно обойти используя утилиту очистки диска

Эксперты нашли способ обойти Контроль учетных записей (UAC) в Windows 10, для этого они воспользовались родной утилитой Microsoft для очистки диска.

Контроль учетных записей был представлен еще в Windows Vista и был создан для защиты системы от несанкционированных изменений, внесенных пользователями, приложениями или вредоносными программами. За последние годы хакеры нашли несколько способов обойти UAC, в основном, за счет подмен DLL.

Исследователи Matt Graeber и Matt Nelson нашли способ обойти UAC, который, как они утверждают, имеет ряд преимуществ.

Анализ запланированных по умолчанию задач в Windows 10 показал, что существует некая задача с именем SilentCleanup, которая запускает процесс очистки диска cleanmgr.exe с самыми высокими привилегиями, даже если он запущен от пользователя, не имеющего прав администратора. Процесс создает новую папку с именем GUID в папке Temp и копирует в нее исполняемый файл и различные DLL. Затем исполняемый файл запускается и начинает загрузку DLL- библиотек в определенном порядке.

Если злоумышленник сможет заменить один из файлов DLL на вредоносный, прежде чем его загрузит исполняемый файл, то он сможет обойти UAC и выполнить код с высокими привилегиями.

Graeber и Nelson написали PoC-скрипт, который следит за созданием папки GUID и заменяет последний загружаемый DLL-файл на вредоносный.

Исследователи говорят, что этот метод является более эффективным, он не требует каких-либо внедрений в процесс и за счет этого существует меньшая вероятность того, что его обнаружат антивирусные решения. Другие преимущества этого метода в том, что для процесса копирования файлов не требуются дополнительные права в системе. Кроме того, этот метод работает даже при самом жестком режиме UAC, а вредоносная DLL удаляется сразу после завершения процесса очистки диска.

Эксперты сообщили Microsoft об этом методе, однако получили ответ, что это не может быть квалифицировано как уязвимость, так как UAC не является единственным средством защиты.

«Этот метод обхода можно нейтрализовать путем отключения задачи очистки диска, либо урезать ей права в системе» - пояснил Nelson в своем блоге.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Битрикс24 обновил мессенджер: шифрование, биометрия и автоудаление

На фоне роста фишинговых атак и утечек данных Битрикс24 представил обновление корпоративного мессенджера с рядом функций, направленных на повышение конфиденциальности переписки и видеозвонков. В числе ключевых изменений — сквозное шифрование, биометрическая авторизация, обязательная двухфакторная аутентификация, защита от скриншотов и возможность автоудаления сообщений.

В последние годы всё больше компаний сталкиваются с кибератаками. По данным опроса Битрикс24, 34% представителей бизнеса уже становились жертвами мошенников.

При этом более половины — 56% — до сих пор обмениваются коммерческой информацией через обычные публичные мессенджеры. Это часто приводит к утечкам и потере конфиденциальных данных.

Один из самых распространённых сценариев — фишинг через мессенджеры. Цель — получить доступ к внутренним системам компании и нарушить работу инфраструктуры. Один из способов снизить риски — использовать внутрикорпоративный мессенджер, где коммуникации защищены.

В Битрикс24 вышло обновление мессенджера, в которое вошли новые функции, направленные на усиление защиты:

  • Сквозное шифрование и SSL-сертификаты с использованием RSA — для защиты переписки и видеозвонков.
  • Биометрическая авторизация в мобильном приложении.
  • Обязательная двухфакторная аутентификация при входе в веб- и десктоп-версию через смартфон.
  • Функция автоудаления сообщений — её можно включить в личных, групповых и проектных чатах с настраиваемыми сроками (от часа до месяца).
  • Защита от скриншотов в мобильной версии мессенджера.

Также обновления коснулись видеозвонков: была внедрена технология QuantumConnect, которая обеспечивает стабильную связь и защищённую авторизацию через Web Token.

Эксперты считают, что такие меры могут помочь компаниям сократить риски утечек и лучше защититься от фишинговых атак, особенно на фоне продолжающегося роста угроз в цифровой среде.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru