|
| vista handicap bagdør åben miritdk har modtaget 20 point for dette tip Fra : miritdk | Vist : 426 gange
Dato : 15-03-07 09:21 |
|
Citat Vista åben for handikap-bagdør
Handikapfunktionerne i Windows Vista kan gøre det muligt for en medarbejder at åbne en bagdør til systemet.
Af Jesper Stein Sandal, 14. marts 2007 kl. 14:03
Fem minutter med administratoradgang til en Windows Vista-pc, mens it-medarbejderen er distraheret, er nok til at åbne en bagdør på klem, som kan være næsten umulig at opdage.
Ifølge sikkerhedsfirmaet McAfee gør Windows Vistas StickyKeys-funktion, der er beregnet til at hjælpe handikappede, det muligt eksempelvis at åbne en kommandoprompt med fuld systemadgang, uden at være logget på.
Det skyldes, at StickyKeys ikke kontrollerer, hvilket program funktionen åbner, når Shift eller en anden kontroltast trykkes ned fem gange i træk for at aktivere funktionen.
Der er tale om et velkendt problem, idet både Windows 2000 og Windows XP giver den samme mulighed.
Det har imidlertid fået lov til at leve videre i Windows Vista, hvor det ganske vist er nødvendigt for brugeren på et tidspunkt at have administratoradgang for at kunne foretage de nødvendige ændringer til StickyKeys.
Når først ændringerne er foretaget, vil de til gengæld være næsten umulige at opdage, medmindre administratoren jævnligt kontrollerer, om der er åbnet for denne sårbarhed.
Truslen er ifølge McAfee alvorlig nok, da en stor del af virksomhedernes problemer med uautoriseret adgang til it-systemer skyldes medarbejdere, som har den nødvendige fysiske adgang til systemerne.
Relaterede links
McAfee: Windows Vista Vulnerable to StickyKeys Backdoor |
til ms
| |
| Bedømmelse
Fra : Tri |
Dato : 15-03-07 09:25 |
| | |
| Bedømmelse
Fra : thulin |
Dato : 15-03-07 09:33 |
| | |
| Bedømmelse
Fra : amdam |
Dato : 15-03-07 09:49 |
| | |
| Du har følgende muligheder | |
|
Eftersom du ikke er logget ind i systemet, kan du ikke lave en bedømmelse til dette tip.
Hvis du ikke allerede er registreret, kan du gratis blive medlem, ved at trykke på "Bliv medlem" ude i menuen.
| |
|
|