Un programma Windows può compromettere l'hardware del desktop senza fornire i diritti di amministratore?

1

Se eseguo un programma su un computer Windows 10, il programma può installare un virus su un'unità USB collegata e può installare un virus nel firmware del computer da caricare prima del SO / bootloader?

Windows ha una funzione di elevare i privilegi degli utenti all'amministratore o qualcosa del genere, giusto? Come una finestra di dialogo popup sudo equivalente. Oppure può fare quelle cose semplicemente accedendo a un utente che ha i diritti di amministratore?

    
posta simernes 10.05.2018 - 15:07
fonte

1 risposta

4

If I run a program on a Windows 10 machine, can the program install a virus on an attached USB drive

Sì. Non hai bisogno dell'accesso amministratore per scrivere su un'unità USB.

can it install a virus into the firmware of the computer to be loaded before the OS/bootloader?

Non dovrebbe essere in grado di. Ovviamente le vulnerabilità di escalation dei privilegi si trovano sempre, quindi se non si hanno gli ultimi aggiornamenti di sicurezza installati o se l'exploit utilizzato è sconosciuto / microsoft si sta ancora lavorando su una correzione, allora il programma dovrebbe usare una di queste tecniche che può fare esso.

    
risposta data 10.05.2018 - 18:28
fonte

Leggi altre domande sui tag