Vistaに大穴,発覚
関連記事
- Facebook、また個人情報流出か 25万人分、日本人も(18/10/7) 【2018年10月07日(日)】
- Facebook、5,000万人分のアクセストークンが流出 【2018年09月29日(土)】
- 【#Windows10】「Cortana」を使って誰でもPCのロックを解除できてしまう 【2018年06月14日(木)】
- ネットで水門の管理など行う自治体のシステムにセキュリティホール 【2017年07月13日(木)】
- Office 2007,Vistaのサポートが近々切れるそうな 【2017年02月13日(月)】
Vistaは誰でも管理者権限で操作可能、新たなセキュリティーホールが見つかる
【Technobahn 2008/5/26 16:37】Windows VistaはIDやパスワードが判らなくてもシステムファイルをいくつか置き換えるだけで誰でも容易に管理者権限でログイン可能であることが25日までに米セキュリティー専門サイトが公開した手法によって明らかとなった。 「offensive-security.com」によると、Vistaの場合、WindowsディレクトリにあるUtilman.exeをcmd.exeに置き換えてリブートを行えば、ログイン画面でユーザーIDやパスワードが判らなくても「U」を押すことで「Utilman.exe」のコンソール画面を起動することが可能となり、次にコンソール画面から「explorer」を起動することによって、ログインをしていなくても管理者権限で全て操作を行うことが可能になるとビデオを使って実演している。 (以下略) |
テクノバーン |
また,簡単に突破できるセキュリティホールですなぁ...
オイラでも出来るわ(苦笑
一般家庭じゃまぁ,問題にはならんやろうけど
企業じゃ,テラヤバス
すぐに,穴,ふさがると思うけど
あと,CDからリブートできないよう,ブートの優先順をHDD最優先にして,が,緊急避難かな
それにしても,セキュリティ完璧!をうたっているVISTAで,穴見つかると,ちょいと,さびしいねぇ~
Linuxでも,実行ファイルの置き換えとかで,乗っ取り,って出来るもんやろか?
コメント
イオンモール宮崎の辺りにイノシシが登場した,らしい
コンビニ誤交付、富士通に行政指導 原因究明と再発防止を要求―総務省
【#桜】花立公園で桜見物してきた!都井岬まで足を伸ばした!遠かった(爆
【#大谷翔平】水原一平氏、米連邦検察が銀行詐欺容疑で訴追…大谷翔平選手の口座から24億5千万円以上を不正送金
【#緊急地震速報】宮崎県日南市で震度5弱 津波の心配なし M5.2(24/2/8)
ずっと天気が悪いのぉ.菜種梅雨とはよく言ったものやじ(24/4/5)
【#暴風警報】宮崎市に暴風警報発令(24/3/26)
【#大谷翔平】米NBC 水原一平氏の学歴詐称を報道
【#桜】国富:大坪の一本桜を眺めてきた.天気が悪かったモルモルモル