Zasunutím USB kľúča je možné zhodiť Windows 10 aj 7 do BSoD, aj zamknuté

Značky: Windowsbezpečnosť

DSL.sk, 29.4.2018

Vo viacerých posledných verziách Windows vrátane Windows 10 sa nachádza zraniteľnosť, cez ktorú je možné na danom počítači iba zasunutím USB kľúča so špeciálne podvrhnutým obsahom Windows zhodiť s vyústením do tzv. modrej obrazovky smrti BSoD.

Tvrdí to bezpečnostný expert Marius Tivadar z bezpečnostnej spoločnosti Bitdefender, na jeho informácie upozornil Bleeping Computer.

Podľa informácií Tivadara jadro Windows skončí pádom pri pokuse pripojiť podvrhnutý upravený NTFS súborový systém, konkrétne so zmeneným menom koreňového adresára plus doplňujúcimi malými zmenami. Po tom ako problém nahlásil už v júli minulého roka a Microsoft adekvátne nereagoval tento týždeň zverejnil popis zraniteľnosti aj ukážkový obraz NTFS systému o veľkosti 10 MB schopný zhodiť Windows.

Keďže vo Windows je podľa Tivadara štandardne zapnutá funkčnosť AutoPlay automaticky pripájajúca zasunuté odpojiteľné médiá, postihnuté verzie Windows padnú vzápätí po zasunutí kľúča. To podľa neho platí aj v prípade, že Windows sú zamknuté.

One can generate blue-screen-of-death using a handcrafted NTFS image. https://t.co/p6yj47EDSl

— Marius TIVADAR (@tivadarmmt) April 27, 2018

Ak AutoPlay zapnuté nie je, pripojenie a následne pád Windows môže nastať samozrejme po snahe užívateľa pristúpiť k súborom na danom kľúči alebo napríklad po kontrole kľúča antivírusom.

Tivadara zraniteľnosť testoval na Windows 7 a 10 a v jeho testoch bol obraz účinný na Windows 7 aj Windows 10 s číslami zostavení 15063 a 16215, ktoré zodpovedajú verzii Windows 10 1703 z apríla 2017 a testovaciemu zostaveniu verzie 1709. V zostavení 16299, finálnej verzii Windows 10 1709 vydanej v októbri 2017, už obraz Windows nezhodil. Tivadar avizuje, že nemal čas analyzovať či Microsoft problém v tejto verzii opravil.

Microsoft mu mal podľa neho po nahlásení avizovať, že keďže zneužitie vyžaduje fyzický prístup alebo techniky sociálneho inžinierstva, nespĺňa podmienky pre vydanie bezpečnostnej aktualizácie. Tivadar ale upozorňuje, že zraniteľnosť by na zhodenie Windows mohol využiť po infikovaní iným spôsobom aj škodlivý kód.

Nie je ale jasné prečo informácie zverejnil Tivadar osobne a nezverejnil ich jeho zamestnávateľ Bitdefender a prečo aspoň podľa popisu nepreveril, či problém nemá aj vážnejšie bezpečnostné dôsledky v podobe možnosti spustenia útočníkom zvoleného kódu. Zároveň jeho popis problému nie je dostatočne precízny a na niekoľkých miestach hovorí o prístupe k súboru, hoci zrejme z povahy tohto problému podvrhnutý NTFS obraz musí byť nahratý na USB kľúč nízkoúrovňovým skopírovaním a tvoriť celý súborový systém na kľúči a nie byť prítomný iba ako súbor.


Najnovšie články:



Diskusia:

dadassad Od: martincc | Pridané: 29.4.2018 12:10 Ja som tak raz zhodil notebook. Padol mi zo stola a kupoval som novy. Odpovedať Známka: 7.4 Hodnotiť:

Re: dadassad Od: huanggg | Pridané: 29.4.2018 12:16 som myslel ze si prave zasuval, ked ti vyhodila BSoD Odpovedať Známka: 8.3 Hodnotiť:

hardcore gaming Od: syntaxterrorX XX | Pridané: 29.4.2018 13:37 Nielen samcekovia modliviek najlepsie vedia, co je priekazne dobre. Odpovedať Známka: -5.0 Hodnotiť:

Re: hardcore gaming Od: ujo_farar | Pridané: 29.4.2018 14:20 jebeno nazdaar :* Odpovedať Známka: 6.0 Hodnotiť:

Re: hardcore gaming Od: Klávesnice | Pridané: 29.4.2018 20:28 Idzem, nejdzem, idzem, nejdzem... Odpovedať Známka: 5.0 Hodnotiť:

Re: hardcore gaming Od: Neiom | Pridané: 30.4.2018 8:12 hej, nie, hej, nie Odpovedať Hodnotiť:

dnes má meniny Nový rok, Deň vzniku SR Od: _Buržuj_ | Pridané: 29.4.2018 12:32 V MacOS by sa toto nestalo. Odpovedať Známka: -5.4 Hodnotiť:

Re: dnes má meniny Nový rok, Deň vzniku SR Od: grepfruit | Pridané: 29.4.2018 12:45 v BazmekOS sa presne toto nestane, tam sa deju ine maskrty - povrava sa ze "iny kraj iny mrav" Odpovedať Známka: 0.5 Hodnotiť:

Re: dnes má meniny Nový rok, Deň vzniku SR Od: uradnik2 | Pridané: 29.4.2018 13:04 ake? Odpovedať Známka: -0.9 Hodnotiť:

Re: dnes má meniny Nový rok, Deň vzniku SR Od reg.: ujo horar | Pridané: 29.4.2018 16:44 take ze: iny krajec, iny mravec... Odpovedať Známka: 7.3 Hodnotiť:

Re: dnes má meniny Nový rok, Deň vzniku SR Od: Grrrrr | Pridané: 30.4.2018 5:59 Prosim kontaktujte nas na redakcny mail, pripravujeme clanok o inych maskrtach na BazmekOS a potrebujeme surne pomoc:) Odpovedať Známka: 0.0 Hodnotiť:

Re: dnes má meniny Nový rok, Deň vzniku SR Od: slv258 | Pridané: 29.4.2018 21:13 Pretože Macbooky nemajú port, do ktorého by si ten USB kľúč zasunul? Odpovedať Známka: 9.6 Hodnotiť:

Re: dnes má meniny Nový rok, Deň vzniku SR Od: Pudleek | Pridané: 29.4.2018 21:22 LOL. Drobný detail :-) +1 Odpovedať Známka: 8.9 Hodnotiť:

Re: dnes má meniny Nový rok, Deň vzniku SR Od: themacuser.org | Pridané: 30.4.2018 8:02 100% HW ochrana. Skoro ako kondom. Ale lepsie. Ako ponozky v sandaloch. Odpovedať Známka: 10.0 Hodnotiť:

Read Kant, cunt! Od: syntaxterrorX XX | Pridané: 30.4.2018 8:58 https://youtu.be/HMQkV5cTuoY?t=3m9s Odpovedať Hodnotiť:

Re: dnes má meniny Nový rok, Deň vzniku SR Od: čitateľ | Pridané: 30.4.2018 9:56 Čo máš proti ponožkám v sandáloch? Odpovedať Známka: -3.3 Hodnotiť:

Re: dnes má meniny Nový rok, Deň vzniku SR Od: ... | Pridané: 30.4.2018 7:35 To je ten OS kde sa dalo prihlasit bez hesla? :-D Odpovedať Známka: 8.9 Hodnotiť:

ano aj Od: 011010010001 | Pridané: 29.4.2018 12:34 ale platí aj naopak, zhodený Windows 10 je možné obyčajným zasunutím 2 kľúčov v určitom časovom vaľmi malom rozpätí naštartovať tak aby fungoval správne. Odpovedať Známka: 5.0 Hodnotiť:

NemáToZmysel Od: KtosiOdtamtud | Pridané: 29.4.2018 12:48 Kedže existencia je úplne zbytočná,všetko raz pominie,všetci zomrieme,zmizneme,dokonca aj naša Zem.Naši blízkí,naše sny,naše vízie.A preto je potrebné konať vždy tak,ako sa nám zachce.Sloboda je vnútorné presvedčenie a nie text na nejakom papieri.Trhnite si všetci,konajte Zlo.Majte na to odvahu. Odpovedať Známka: -0.5 Hodnotiť:

Re: NemáToZmysel Od: MáToZmysel | Pridané: 29.4.2018 12:57 Keďže každá činnosť je len chvíľkovým potešením maličkého poloopičiaka menom človek,tak sa ten poloopičiak nemá čoho obávať.Nič neohrozuje,maximálne tak vlastnú úbohú existenciu.Treba mu. Odpovedať Známka: 6.0 Hodnotiť:

Re: NemáToZmysel Od: KtoToZmyslel | Pridané: 29.4.2018 12:58 Search and destroy.Teším sa Odpovedať Známka: 0.0 Hodnotiť:

Re: NemáToZmysel Od: vv1 | Pridané: 30.4.2018 10:34 Spybot, si to ty? Odpovedať Hodnotiť:

Re: NemáToZmysel Od: syntaxterrorX XX | Pridané: 29.4.2018 14:52 Presne tak. Kompletne opice osklbavat orgovany kvoli prebitiu smradu vo vlastnom dome priekazne nepotrebuju. Odpovedať Známka: -1.4 Hodnotiť:

Re: NemáToZmysel Od: SlabáPokusa | Pridané: 29.4.2018 14:59 Nepotrebujem ťa. Odpovedať Známka: 5.0 Hodnotiť:

hardcore gaming Od: syntaxterrorX XX | Pridané: 29.4.2018 15:29 Sice to funguje len na vlastny mozog, ale ani ziskavaniu vedomosti empirickym vyskumom priekazne nic nebrani. Odpovedať Známka: -2.5 Hodnotiť:

Re: hardcore gaming Od: syntaxterrorX XX | Pridané: 29.4.2018 15:33 Sice je to aj matematicky dokazatelne, ale ex post priekazne uz len pre ostanych. Odpovedať Známka: -4.3 Hodnotiť:

Re: NemáToZmysel Od: čitateľ | Pridané: 29.4.2018 13:01 LGBT, vegáni, nihilisti, hedonisti, egoisti.. kde sa toto všetko berie? Odpovedať Známka: 1.0 Hodnotiť:

Re: NemáToZmysel Od: lal | Pridané: 29.4.2018 13:08 slobodne matky to vychovavaju.. Odpovedať Známka: 5.9 Hodnotiť:

Re: NemáToZmysel Od: čitateľ | Pridané: 29.4.2018 13:10 V tom prípade by trebalo #allforslobodnematky Odpovedať Známka: -3.3 Hodnotiť:

Re: NemáToZmysel Od: MáToZmysel | Pridané: 29.4.2018 13:12 Živel Odpovedať Hodnotiť:

Re: NemáToZmysel Od: GLBTH | Pridané: 29.4.2018 13:14 Zadubenosť vs. Novota. Odpovedať Známka: -4.3 Hodnotiť:

Re: NemáToZmysel Od: TriezvaPoveď | Pridané: 29.4.2018 13:17 Majú to v krvi?Žeby? Odpovedať Známka: -1.4 Hodnotiť:

Re: NemáToZmysel Od: gertrudo | Pridané: 29.4.2018 13:26 Vela penazi a vela volneho casu. Tak ludia vymyslaju somariny. Odpovedať Známka: 7.0 Hodnotiť:

Re: NemáToZmysel Od: Xperiment | Pridané: 29.4.2018 13:30 Vždy ste ochotní sa nachytať.Trafená hus :) Odpovedať Známka: -7.5 Hodnotiť:

Re: NemáToZmysel Od: Priznanie | Pridané: 29.4.2018 13:34 Často mám taký pocit,že sa bavím sám so sebou.Cez diskusiu so známimi,ktorím som svoje myšlienky vštepil predtým,a oni mi tie isté myšlienky s radosťou zopakujú,bez premyslenia.To je drvivá väčšina ľudí fakt tak obmedzená?Nezávidím vám.. Odpovedať Známka: 0.0 Hodnotiť:

CePeckar- Critical Path Worshipper Od: syntaxterrorX XX | Pridané: 29.4.2018 16:41 Podobne rozpolozenie dava obcas najavo i Sheldon a to má IQ iba 187 a len 2 doktoráty, takze medzi tunajsimi prispievatelmi je taky dojem priekazne pomerne bezny. Odpovedať Známka: 2.0 Hodnotiť:

Re: CePeckar- Critical Path Worshipper Od: Debil. | Pridané: 29.4.2018 17:49 Sheldon Cooper.Nie som on. Odpovedať Známka: -3.3 Hodnotiť:

..... Od: afdsafsfgsdfg | Pridané: 29.4.2018 13:10 Oni hľadajú zraniteľnosti v OS. Ja som raz omylom spojil 2 piny v USBčku a PC sa okamžite vypol. :) (našťastie to PC prežil bez ujmy) Odpovedať Známka: 0.0 Hodnotiť:

Evolve Od: Humanist | Pridané: 29.4.2018 13:45 Človek je tvor,ktorý pre svoje potreby pretvára svoje okolie,bez ohľadu na prírodu.Ničí,nie tvorí,príroda si vie veľmi dobre poradiť bez neho.A potom sa s veľkou hrdosťou angažuje za ochranu prírody,ktorú sám,svojím pričinením zdegradoval.Tragikomédia na 10000 krát:) Odpovedať Známka: 1.7 Hodnotiť:

užitočná funkcia Od: Klon M6 | Pridané: 29.4.2018 13:54 A prečo sa už pomerne dávno prestali vyrábať USB kľúčiky s hw zámkom proti zmazaniu?? Odpovedať Známka: 0.0 Hodnotiť:

Priazeň Od: omen | Pridané: 29.4.2018 14:27 Skrat. Odpovedať Hodnotiť:

Koho? Od: Ktože | Pridané: 29.4.2018 14:56 Inteligenti všetkých zemí,spojte sa! Odpovedať Hodnotiť:

lea magazinova Od: loa_leroa | Pridané: 29.4.2018 15:23 vytiahnutim pc zo zastrcky sa da zhodit linux!!!! Aj zamknuty, dokonca aj uspaty!!!!! Obrovska zranitelnost!!! Odpovedať Známka: 6.5 Hodnotiť:

Re: lea magazinova Od: ... | Pridané: 29.4.2018 20:23 Na notebooky vraj už vydali záplatu... Odpovedať Známka: 10.0 Hodnotiť:

ničivý teoretik Od: syntaxterrorX XX | Pridané: 29.4.2018 20:52 Presne tak. Lenže na tie upevňovacie skrutky, ako pri vga či dvi kábloch, treba aj kompatibilnú zásuvku s primeranými otvormi na našróbovanie. Odpovedať Známka: -3.3 Hodnotiť:

Re: lea magazinova Od: chazar | Pridané: 29.4.2018 22:13 načo on sa zhodi aj sam bez vytiahnutia... Odpovedať Hodnotiť:

Re: lea magazinova Od: _M_M_M_ | Pridané: 30.4.2018 13:40 vytiahnut zo zasuvky si predstavit viem, ale zo zastrcky... Odpovedať Hodnotiť:

Modrá obrazovka Od: čitateľ | Pridané: 29.4.2018 16:16 Dá sa všeličo, ale treba spomenúť aj to, že poslednou dobou na to stačia aj samotné windows aktualizácie. Odpovedať Známka: 8.2 Hodnotiť:

Vtipné Od: Haha 88888 | Pridané: 29.4.2018 16:17 No mne sa už stalo, že po vysunutí obyčajného usb mi spadol win10, a už nenabehol! Windowws je shit Odpovedať Známka: 6.2 Hodnotiť:

Offtopic Od reg.: Uhlik | Pridané: 29.4.2018 20:58 Funguje vám https://www.socpoist.sk/ ??? Odpovedať Hodnotiť:

Re: Offtopic Od: čitateľ | Pridané: 29.4.2018 21:44 ERR_CONNECTION_REFUSED Odpovedať Známka: 5.0 Hodnotiť:

Re: Offtopic Od reg.: akoze | Pridané: 30.4.2018 20:05 21:44 ocividne nie su strankove hodiny. Odpovedať Známka: 10.0 Hodnotiť:

Re: Offtopic Od: tester2018 | Pridané: 30.4.2018 6:14 This site can’t be reached www.socpoist.sk refused to connect. Odpovedať Hodnotiť:

Re: Offtopic Od reg.: John D. Bill | Pridané: 30.4.2018 10:55 To je v pohode. Priekazne horsie by bolo keby pornhub prestal fungovat. Odpovedať Známka: 10.0 Hodnotiť:

hmmmmm Od reg.: vrtak_das_osmicka | Pridané: 30.4.2018 9:09 Pocas volania LockWorkStation() pridame pomocnu premennu IsWorkstationLocked = true if (IsWorkstationLocked) DisableAutoplay() Odpovedať Známka: 0.0 Hodnotiť:

vhyco Od: logoped | Pridané: 30.4.2018 17:45 preco vlastne ms vyraba os,ktoremu nerozumie ?? no koli prachom predsa o)))) Odpovedať Hodnotiť:

Pridať komentár