Dette proof-of-concept-software udsætter flere sikkerhedshuller i alle desktop og server versioner af Microsoft Windows 2000, 2003 og Windows XP. Patriot tillader enhver uautoriseret bruger til at fange brugernavne og adgangskoder, uanset længde eller kompleksitet. PATRIOT effektivt besejrer Graphical Identification og Authentication ("GINA") sikkerhedsmodel uden at ændre GINA på nogen måde. Snigende men effektiv, Patriot skaber delprocesser, der arver alle sikkerhedsmæssige privilegier NT Authority besejre Group Policy. Patriots binære filer og registreringsdatabasen modifikationer kan inficere en anden arbejdsstation eller domænecontroller på mindre end 250 millisekunder ved hjælp rudimentære Ethernet 100Mbps peer-to-peer systemtest. Jeg kontaktede Microsofts Dr. Mark Russinovich (2008) giver en detaljeret rapport og funktionel kopi Patriot illustrerer problemet. På det tidspunkt, Mark Russinovich var en teknisk Fellow i platform og tjenester Division hos Microsoft. Microsofts Security Response Center defensiv reaktion citeret Law # 6 af deres "10 uforanderlige love Sikkerhed" angivelse "En computer er kun så sikkert som administrator er troværdig ..." Desuden, forbliver ikke-offentliggjorte og fuldt funktionel Patriot sårbarhed og forbliver ukorrigeret til denne dag.
Jeg er registreret copyright indehaver af denne software. Det er fastsat til demonstrations- og analyse alene. Venligst holde sig til licensaftalen, da jeg ikke er ansvarlig for nogen anden end til demonstration og vurdering brug.
Kommentarer ikke fundet