Windows 8.1 bug - tego nie przewidzeli

[Marcin-prv 1]

Błąd dotyczy systemów Windows Vista-8.1 oraz wersji serwerowych Windows Server 2010-2012 R2.

 

W skrócie:

Błąd umożliwia uruchomienie przeglądarki internetowej podczas ekranu logowania,

a następnie dowolnego programu z uprawnieniami administratora lub przeglądanie danych

(przy czym nie jest konieczne zalogowanie do systemu).

 

To bardzo głupia metoda, ale działa...

 

Microsoft przeoczył fakt, że program Narrator znajdujący się w Funkcjach Ułatwień Dostępu może

korzystać z płatnych głosów innych syntezatorów mowy. Jeżeli płatny głos nie zostanie aktywowany

lub straci ważność, wówczas nawet na ekranie logowania zobaczymy informację o konieczności aktywacji.

Następnie możemy uruchomić przeglądarkę i bezkarnie buszować w komputerze.

To, ze producenci chcą, by aktywowano ich oprogramowanie nie powinno dziwić i na pewno nie stanowi żadnego błędu.

Jednak dlaczego systemy Windows pozwalają na uruchamianie programów z poziomu ekranu logowania - tego nie wiem.

 

Szczegóły dotyczące błędu znajdują się na stronie: First Ever

[staffer 12]

To jest rozwinięcie starego buga z podmianą pliku ułatwień dostępu, uruchomieniem na ekranie logowania za pomocą magic keys i uruchomienia wtedy żądanego programu z uprawnieniami systemowymi.

Dlaczego możliwe jest uruchomienie programu? Ponieważ część usług ładuje się na poziomie systemu, a nie logowania użytkownika (np. udostępnianie plików i drukarek), przez co nie musisz się logować na komputerze tylko go włączyć, żeby inni mogli korzystać z udostępnionych przez ten komputer zasobów.

[smietans 0]

prawie meich temu taki sam temat zalozyles. wiec po co to powielasz?

[Gobli 0]

nie ma to jak błąd wymagający dostępu do komputera i praw admina (do instalacji ivony)... dzięki temu, wreszcie mogę się włamać do włąsnego komputera! na to czekałem!