Win7 UAC存在漏洞 攻擊原始程式碼公開 - Windows

Olga avatar
By Olga
at 2009-06-24T01:14

Table of Contents

※ [本文轉錄自 PC_Shopping 看板]

作者: danny0830 (大迷糊) 站內: PC_Shopping
標題: [情報] Win7 UAC存在漏洞 攻擊原始程式碼公開
時間: Wed Jun 24 01:13:41 2009

知名Windows 7博客Long Zheng最近指出Windows 7用戶帳戶控制（UAC）系統的預設設置
存在安全性漏洞，可能會導致使用者被惡意軟體繞過UAC進行攻擊，讓UAC成為虛設功能。

微軟對此聲明說UAC並無問題，並聲明無意修正此漏洞。在微軟做出如上表示之後，Long
Zheng目前在博客上公開了UAC注入漏洞攻擊的原始程式碼，並放出了攻擊視頻演示教程。

Long Zheng表示，UAC在默認設置下存在的安全性漏洞為，攻擊者可以向一個被保護位置
拷貝檔，並執行檔，而無需經用戶同意。他演示的視頻例子為向Program Files資料夾寫
入檔，也就是說攻擊者可完全繞過微軟UAC系統，讓微軟的UAC形同虛設。

目前驗證代碼已經在微軟Windows 7 RC Build 7100版本下驗證通過，微軟官方尚未對此
消息進行回應。
http://news.mydrivers.com/1/137/137858.htm


攻擊代碼下載網址
http://www.pretentiousname.com/misc/win7_uac_whitelist2.html

攻擊示範影片
http://0rz.tw/OAdmN

--
Tags: Windows

All Comments

Odelette avatar
By Odelette
at 2009-06-24T10:30
Vista不知道有沒有這個問題 orz...
Jacob avatar
By Jacob
at 2009-06-28T18:29
那個影片就有提到如果是Vista的預設設置的話
Barb Cronin avatar
By Barb Cronin
at 2009-06-30T14:56
同樣的攻擊會跳出兩三個UAC確認視窗
Michael avatar
By Michael
at 2009-07-01T07:24
這... 是beta版剛出了沒多久時的文章吧... :O
Wallis avatar
By Wallis
at 2009-07-04T13:31
本人用windows 6 第一件做的事就是關掉UAC
Margaret avatar
By Margaret
at 2009-07-05T00:22
樓上 Windows只有到4.9(Me)喔XD
Iris avatar
By Iris
at 2009-07-09T01:08
之後就就是Windows NT(New Tech)了XD

微軟免費防毒軟體發布

Callum avatar
By Callum
at 2009-06-23T23:28
http://www.microsoft.com/security_essentials/ 和之前Leak的不同 只有XP 32bit Vista/7 32bit Vista/7 64bit 的英文版 無法進入連結的話，瀏覽器地區改美國 使用圖：http://www.flickr.com/photo ...

某些網頁無法登入 google maps 也有問題

Lauren avatar
By Lauren
at 2009-06-23T23:02
我有些網頁登入，密碼跟帳號確定沒有輸入錯誤。 但是按登入後，就會停住，沒有切換到下一頁。 整面都空白，沒有顯示任何錯誤。 用google找地圖，點了要尋找的地址或地點，中間上方出現載入中後就停住， 沒有出現任何地圖。 有些網頁，點選網頁上的聯結。沒有辦法進入點選的網頁。 完全沒有動作。 請問 ...

電腦從下午開始突然一直在類格

James avatar
By James
at 2009-06-23T19:59
電腦從下午開始 突然開始很累格 不管做什麼事情 都會突然頓一下頓一下 網路沒問題 是電腦本身 懷疑是中毒 但是掃不到毒 所以搞不清楚究竟是哪裡出問題了 不知有大大能解救一下? 順便問一下 我用的打字輸入法是大易 大易有個地方跟ㄅ半舊注音很像 就是切換到的時候 左下角會 ...

Vista 開機磁區不見了

Joe avatar
By Joe
at 2009-06-23T16:06
因為這陣子在忙 所以電腦被惡搞也沒時間處理 後來發現VISTA的開機磁不見了 用片子修復找不到vista主程式 有沒有什麼快速的方法可以把開機磁區設定回來? -- 我卻覺得，完全的匿名，才能引出完全的的真話. 我倒是覺得，完全的匿名，才能引出完全的笑話。 我真的覺得，就是因為完全的匿名， ...

開機(已解決)

Todd Johnson avatar
By Todd Johnson
at 2009-06-23T15:18
最近開機都要等很久 硬碟燈持續地亮，但始終沒有進入windows 連能源之星的畫面都沒有，也沒有逼一聲 不知道問題出在哪 但只要我讓它跑久一點（大概十分鐘以上），再按個暖開機，就可以進入windows 只是總不能都是這樣開機 這樣的問題該如何解決？ 謝謝！ 記憶體金屬部分都用橡皮擦擦過了 記憶 ...