یک محقق امنیتی، روش نفوذ جدیدی در بخش کنترل حساب های کاربری کاربران (uac ) ویندوز ویستا کشف کرده است.
robert paveza که یک برنامه نویس تحت وب می باشد در یک مقاله که در سایتش منتشر کرده است روشی دو مرحله ای را توضیح داده است که می توان توسط آن کدهای مخرب را در برنامه ویستا اجرا کرد . این روش حتی برای کاربرانی که در محدودیت کاملی که uac برای آنها ایجاد کرده است نیز می تواند اجرا گردد.
این حمله که با استفاده از روش تعیین حقوق دسترسی کاربران در uac کار می کند در اصل روی پروسه هایی عمل می کند که حقوق دسترسی بالاتری را برای کاربران تضمین می کنند.
لازم به ذکر است که این حفره در ادامه همان حفره ای است که محقق امنیتی دیگری به نام joanna rutkowska کشف کرده است . این حفره را در برنامه سطوح یکپارچگی (IL ) ویندوز که در ارتباط با uac می باشد وجود دارد ، می تواند باعث ایجاد حفره هایی دیگر در این بخش گردد.
توسط حفره paveza ، کدهای مخرب می توانند بدون هیچگونه واکنش ظاهری در متن ویندوز ویستا اجرا گردند، حتی اگر کاربر دسترسی بسیار کمی داشته باشد . برای مثال اگر کاربری فایل آلوده به کدهای مخرب را از اینترنت دریافت کند و بعد از اجرا برنامه مورد نظر، کدهای مخرب نیز در پیش زمینه ویندوز ویستا در بالاترین سطح دسترسی می توانند اجرا شوند.
اگر بخواهیم دقیق تر بگوییم کد مخرب بعد از اجرا می تواند کد کوچک قابل اجرایی درست کند که به یک پروسه ای که در سطح دسترسی بالاتر اجرا می شود اشاره کند . این کد مخرب می تواند مثلا در بخشی مانند Startup ویندوز قرار گیرد و یا در مکانی که کاربر فکر کند برنامه قانونی را اجرا می کند.
البته mark russinovich, ، یکی از کارمندان مایکروسافت، در این زمینه گفته است که برنامه uac یک مکانیزم امنیتی ایجاد نمی کند بلکه این بخش فقط برای تولید کنندگان نرم افزار ایجاد شده است تا توسط آن برنامه های خود را امن تر تولید کنند.
آقای مدیر
... از مهمترین ویژگی های این نرم افزار می توان به موارد زیر اشاره کرد: - نمایش اطلاعات مختلف سخت افزاری و نرم افزاری سیستم - بهینه سازی قسمت های مختلف و افزایش سرعت شروع به کار ویندوز و خاموش شدن آن - داشتن ابزاری برای پاکسازی قوی به منظور از بین بردن فایل های سیستمی بدون استفاده - قابلیت کنترل قسمت هایی نظیر Startup (برنامه هایی که در آغاز به کار ویندوز به صورت اتوران اجرا می شوند) و دیگر قسمت های حساس ویندوز - توانایی برقراری اقدامات امنیتی - بهینه سازی مسائل مربوط به شبکه از قبیل Internet Connectionها - مدیریت بر پوشه ها و فایل های به اشتراک گذاشته شده با توجه به تمامی ویژگی های فوق نیاز این نرم افزار روی سیستم عامل ویستا تقریبا ضروری به نظر می رسد ...
اصول و راهنمای PLC با استفاده از نرم افزار STEP7 درSCL وSTL
... علاوه بر برنماه اصلی که به طور دوره ای پردازش می شود شما هچنین می توانید بخشهای رویدادگرایی در برنامه ایجاد کنید و رفتار کنترلر در Startup و در رخداد نقص/ خطا را تحت تاثیر قرار دهید ...
میزان کارکرد cpu را با cpu meter ساخت خودتان بسنجید!
... در صفحه ای که باز میشود وارد پوشه programs و بعد Startup شوید ...
اضافه کردن پسورد دوم برای ورود به ویندوز XP
... 3)حالاقسمت password Startup را انتخاب و پسورد دلخواه خودتون رو وارد کنید و پنجره را با OK ببندید ...
چه کسانی از کامپیوتر شما استفاده می کنند؟
... تمامی این اطلاعات را میتواند به شما از طریق e-mail آگاهی دهد، در هر زمانی که خودتان دوست داشته باشید!! خصوصیت بسیار خوب این برنامه این است که به طور کاملا مخفی است!!! یعنی در هیچ جا یک کاربر عادی نتواند آن را پیدا کند نه در داخل Startup میرود و نه در داخل taskmanager!!! اطلاعات ذخیره شده هم به صورت encrypy هست و دسترسی به آن مقدور نیست ...
نصب windows XP در کنار Mac OS X با استفاده از Boot camp
... درصورت تمایل به انتخاب سیستم عامل ویندوز هنگام کار با Mac os x پس از رفتن به System Prefrences از منوی APPL وارد Startup disk شده و سیستم عامل ویندوز را انتخاب کنید ... درمورد حالت برعکس این وضعیت و هنگامی که شما در حال کار با ویندوز هستید و می خواهید از Mac os x استفاده کنید می توانید گزینه PreFormance and Maintenance را از conrol panel انتخاب کنید و پس از دو بار کلیک روی Startup disk گزینه Macintosh HD را انتخاب کنید ...
از کار انداختن سرویسهای غیر ضروری
... حال آن چه را که نمی خواهید دو بار رویش کلیک کرده ،حوزه Startup type را پیدا کرده وشستی Disable را بزنیدحال اطمینان داشته باشید با شروع مجدد ویندوز دیگر این برنامه شروع به کار نخواهد کرد ...
آموزش اکسس (بخش سوم)
... در یادداشت قبل گفتیم که به هنگام باز شدن فایلهای اکسس، Startup اجراء می شود ... به کمک گزینه های Startup می توانیم از دسترسی کاربران به محیط طراحی برنامه جلوگیری کنیم ... ولی همانطور که قبلا گفته شد میکرو سافت با انگیزه ایجاد سیستم امنیتی چند مرحله ای یک روش ضد امنیتی برای آن ایجاد کرده است و کاربران برنامه ما می توانند با پایین نگه داشتن دکمه Shift از اجراء Startup جلوگیری کنند و وارد محیط طراحی شوند ...
|
صفحه 1
|
2 | 3 | 4 |
|
