Perché Microsoft lascia noti problemi di sicurezza?

0

C'è un difetto di sicurezza molto noto in Microsoft Windows. Che simuli l'avvio di un SO Linux da flash drive, ad esempio Kali Linux. E basta sostituire un file cmd con il file sethc e puoi chiedere a cmd i diritti di amministratore sulla schermata di blocco di windows premendo il tasto shift 5-6 volte. E poi puoi facilmente aggiornare le password degli utenti correnti e così via.

Ora l'ho provato su Windows XP, Vista, Windows 7, Windows 8 e Windows 8.1. Non l'ho ancora testato su Windows 10.

Quindi, perché microsoft lascia questo difetto? O c'è qualche possibilità che non lo sappiano?

    
posta Umair Afzal 02.11.2016 - 11:21
fonte

1 risposta

2

Quando la sicurezza fisica del computer non è garantita, probabilmente ci sono dozzine di diversi vettori di attacco. Puoi anche rimuovere la password dell'amministratore per consentire l'accesso senza password, puoi rubare l'hash NTLM dall'hive del Registro di sistema e provare a decifrare con John the Ripper e probabilmente ci sono altri che non conosco. Queste 2 cose funzionano fino a Win7 senza problemi.

La risposta è semplice: proteggi con password il BIOS e / o crittografa il disco rigido.

    
risposta data 02.11.2016 - 11:25
fonte

Leggi altre domande sui tag