Állítólag egyedi témák használhatók a Windows 10 felhasználói hitelesítő adatok ellopására

A biztonságkutató új megállapítása Jimmy Bayne , aki feltárta a Twitteren, felfed egy biztonsági rést a Windows 10 témamotorjában, amely felhasználható a felhasználók hitelesítő adatainak ellopására. Megnyitásakor egy speciális rosszul formázott téma átirányítja a felhasználókat egy olyan oldalra, amely arra kéri a felhasználókat, hogy adják meg hitelesítő adataikat.

Reklám

a Windows 10 start bar nem működött

Mint már tudhatja, a Windows lehetővé teszi a témák megosztását a Beállításokban. Ezt megteheti a Beállítások> Testreszabás> Témák megnyitásával, majd a 'Téma mentése megosztásra'menüből. Ez új *.deskthemepack fájlhogy a felhasználó feltöltheti az internetre, elküldheti e-mailben, vagy megoszthatja másokkal különböző módszerekkel. Más felhasználók egy kattintással letölthetik és telepíthetik ezeket a fájlokat.

A támadó hasonló módon létrehozhat egy .theme fájlt, amelyben az alapértelmezett háttérkép-beállítás egy hitelesítést igénylő webhelyre mutat. Amikor a gyanútlan felhasználók megadják hitelesítő adataikat, a részletekről NTLM-kivonatot küldenek hitelesítés céljából. A nem összetett jelszavakat ezután feltörik egy speciális hash szoftver segítségével.

[Hitelesítési adatok betakarításának trükkje] A Windows .theme fájl használatával a Háttérkép kulcs úgy konfigurálható, hogy egy távoli hitelesítéshez szükséges http / s erőforrásra mutasson. Amikor a felhasználó aktiválja a témafájlt (pl. Egy hivatkozásból / mellékletből nyitva), egy Windows hitelkérés jelenik meg a felhasználó számára.

Mik azok a * .theme fájlok?

Technikailag a * .theme fájlok * .ini fájlok, amelyek számos részt tartalmaznak, amelyeket a Windows olvas, és a megtalált utasításoknak megfelelően megváltoztatja az operációs rendszer megjelenését. A témafájl meghatározza az ékezet színét, az alkalmazandó háttérképeket és még néhány lehetőséget.

hogyan lehet törölni az összes nézést később a youtube-on

Egyik szakasza a következőképpen néz ki.

[Vezérlőpult  Asztal] Háttérkép =% WinDir%  web  wallpaper  Windows  img0.jpg

A háttérképkulcs a .theme fájl 'Vezérlőpult Asztal' szakaszában található. Más kulcsok ugyanúgy használhatók, és ez a netNTLM hash-nyilvánosságra hozatalakor is működhet, ha távoli fájlhelyekre van beállítva - mondja Jimmy Bayne.

A kutató biztosítja módszer a probléma enyhítésére.

Védelmi szempontból blokkolja / társítsa / vadássza meg a „theme”, „themepack”, „desktopthemepackfile” kiterjesztéseket. A böngészőkben a felhasználóknak ellenőrizniük kell a nyitás előtt. Az elmúlt években más CVE vulgárisokat hoztak nyilvánosságra, ezért érdemes foglalkozni és enyhíteni

Forrás: Neowin