研究员揭 Windows 10 权限漏洞 恐被黑客利用 | 香港 UNWIRE.HK 玩生活.乐科技
2018-08-30 00:28:47 | 来源:玩生活 | 投稿:米阳 | 编辑:dations

原标题:研究员揭 Windows 10 权限漏洞 恐被黑客利用 | 香港 UNWIRE.HK 玩生活.乐科技

日前有保安研究人员在一部完全安装 Windows 10 保安升级档的电脑上,成功利用“Zero-day”零时差攻击漏洞取得系统管理员级权限。这位人士在微软未发表修补更新的情况下,就在 Twitter 公布了这个漏洞,更在 GitHub 公布了攻击程式,恐怕有机会被黑客利用。

图片来源 :?

HotHardware

一位名为“SandboxEscaper”的保安研究人员日前在其 Twitter 帐户上发出帖文,指在 Windows 的工作排程器的 Advanced Local Procedure Call (ALPC) 界面中,发现本机用户能获得系统管理员权限的漏洞。

Here is the alpc bug as 0day: https://t.co/m1T3wDSvPX I don't fucking care about life anymore. Neither do I ever again want to submit to MSFT anyway. Fuck all of this shit.

— SandboxEscaper (#SandboxEscaper) August 27, 2018

美国电脑网络危机处理中心(CERT/CC)已确认了漏洞在 64 位元的 Windows 10 和 Windows Server 2016 的系统中存在。美国电脑网络危机处理中心分析师 Will Dorman 在 Twitter 发文指,在已安装最新修正档的 64 位元 Windows 10 系统内也发现相关漏洞。他指在微软发布修补更新前,没有阻止攻击者利用漏洞的方法。Microsoft 在回应《Tom’s hardware》的查询时指,在 9 月 11 日 (星期二) 的更新中会提供解决方案。

I've confirmed that this works well in a fully-patched 64-bit Windows 10 system.

LPE right to SYSTEM! https://t.co/My1IevbWbz

— Will Dormann (#wdormann) August 27, 2018

▲ 美国电脑网络危机处理中心报告

图片来源 : cnbeta

外媒《Tom’s hardware》的编辑指,SandboxEscaper 应该曾向 Microsoft 汇报,但有不太好的经历,才会选择在 Twitter 公开。该编辑又指,如果黑市提出的价钱比程式生产商高很多,有些人会宁愿把漏洞出售。

资料来源 : Tom’s hardware﹑Will Dormann’s Twitter﹑

SandboxEscaper’s Twitter?

?

tags:

上一篇  下一篇

相关:

滙丰 PayMe 推 PayCode 二维码付款 过数毋须知对方电话号码 | 香港 UNWIRE.HK 玩生活.乐科技

滙丰旗下 PayMe 手机 App 方便朋友同朋友之间进行电子转帐。到最近滙丰为 PayMe 加入 PayCode 二维码过数新方式,用户只要扫描对方的二维码,输入银码便可以完成支付,毋须必定知道对方电话号码,过数更简便。PayCod

【试玩】《FIFA 19》Active Touch控球+二段射门考技术 | 香港 UNWIRE.HK 玩生活.乐科技

EA《FIFA 19》足球游戏将会在 9 月 28 日正式推出,此次游戏将会在 PS4、Xbox One、PC 与 Switch 四个平台上发售。新作除取得欧洲联赛冠军杯的授权外,还在 GamePlay 方面作出全面更新,新作加入 Active Touch 实时触

iPhone 2018 各型号规格与价钱预测 分析师郭明錤指不支援 Apple Pencil | 香港 UNWIRE.HK 玩生活.乐科技

一直发表苹果市场分析报告,天风国际证券分析师郭明錤,最近发表 2018 全新 iPhone 的各型号规格预测,并汇集成正式的规格图表。分析指今年发表的 iPhone 将不支援 Apple Pencil,因为 Apple Pencil 提供的用户体验仍

Nikon Z7、Z6 全片幅无反香港试玩 好手感+Z Mount 镜潜力大 | 香港 UNWIRE.HK 玩生活.乐科技

Nikon 发布了他们的全新全片幅无反光镜相机 Nikon Z7 与 Z6,日前香港 Nikon 就让本地传媒上手感受这部令 Nikon 迷期待已久的无反机。新机将用到全新 Z Mount(Z 接环)系统,新系统可支援最大 f/0.95 超大光圈镜头,

传 Canon 新全片幅无反售价低至万五元以下 | 香港 UNWIRE.HK 玩生活.乐科技

Nikon 于早前发布了全片幅无反相机,而 Canon 方面一直有传闻会推出全片幅无反相机。最新消息指,Canon 将在 9 月 5 日发布这部全新相机,而售价甚至低至港币万五元以下。?图片来源 : petapixel据外媒《CanonWatch》

站长推荐: