Баг Windows 10 и 11 позволяет любому получить права администратора

Баг Windows 10 и 11 позволяет любому получить права администратора

Баг Windows 10 и 11 позволяет любому получить права администратора

В Windows 10 и Windows 11 выявили новую уязвимость, с помощью которой потенциальный атакующий может повысить права в системе. Оказалось, что из-за бага пользователи с низкими привилегиями могут получить доступ к важным системным файлам.

Речь идёт о связанных с реестром Windows файлах, которые хранятся в директории C:\Windows\system32\config: SYSTEM, SECURITY, SAM, DEFAULT и SOFTWARE.

Само собой, в этих файлах содержится конфиденциальная информация об аккаунтах пользователя, а также о токенах, которые используются разными функциями Windows. Очевидно, что доступ пользователей к этим сущностям должен быть строго ограничен.

Особенно это касается файла SAM (Security Account Manager), в котором хранятся хешированные пароли всех пользователей операционной системы. Как отметил специалист Джонас Люкгард, в Windows 10 и Windows 11 есть баг, позволяющий пользователям с низкими правами добраться до файла SAM.

Представители BleepingComputer проверили утверждения эксперта и пришли к выводу, что уязвимость присутствует даже на полностью пропатченной Windows 10 20H2.

Предположим, киберпреступники проникли в систему и располагают только небольшими правами. Даже в этом случае с помощью выявленного бага они могут извлечь хешированные NTLM пароли от всех аккаунтов. После этого злоумышленники могут использовать эти пароли для повышения привилегий.

Вся проблема, по словам Люкгарда, кроется в теневых копиях Windows. Дескать, именно благодаря этой системе резервного копирования пользователи с небольшими правами могут добраться до конфиденциальных данных. Достаточно использовать следующий путь:

\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1\Windows\System32\config\SAM

Россиянам могут отключить домашний интернет за отказ от оптики

Минцифры готовит изменения, которые могут напрямую затронуть пользователей домашнего интернета. В проекте постановления от 17 февраля ведомство предлагает разрешить операторам связи отключать абонентов, если те не соглашаются на замену медных линий на оптоволокно.

Как сообщают «РИА Новости», документ предполагает корректировку правил оказания услуг по передаче данных, телематических сервисов и местной телефонной связи.

Суть нововведения проста: если провайдер решил перевести дом или квартиру с «меди» на оптику, отказаться без последствий уже не получится.

Оператор обязан предупредить абонента минимум за 90 дней до начала работ. Пользователь сможет выбрать удобные дату и время. Но если он не пустит специалистов в помещение или не обеспечит подключение оборудования к электропитанию, компания получит право сначала приостановить оказание услуг, а затем и вовсе расторгнуть договор в одностороннем порядке.

В пояснительных материалах к проекту говорится, что обслуживать старые медные линии в четыре раза дороже, чем оптоволоконные. Кроме того, аварийно-восстановительные работы на таких сетях обходятся значительно затратнее. По мнению авторов инициативы, дальнейшее содержание устаревшей инфраструктуры ведёт к росту стоимости услуг для всех абонентов.

При этом расходы на замену линий, а их Минцифры оценивает примерно в 3 млрд рублей, лягут на самих провайдеров. Предполагается, что новые правила вступят в силу с 1 сентября 2026 года. Под их действие могут попасть более 1,1 тысячи операторов связи и около 5,8 млн абонентов по всей стране.

Интересно, что на фоне этих планов рынок оптоволокна сейчас переживает спад. В ноябре сообщалось, что за первое полугодие 2025 года производство оптоволоконного кабеля в натуральном выражении сократилось на 25%, а в денежном — на 17%. Участники рынка связывали это со снижением капитальных затрат операторов на новые проекты и с ценовой конкуренцией с китайскими производителями, чью продукцию субсидирует государство.

Если документ будет принят, переход на оптику из добровольного постепенно станет обязательным.

RSS: Новости на портале Anti-Malware.ru