„Windows 10“ temos dabar gali pavogti vartotojo kredencialus

Kenkėjiškų programų kūrėjai visada randa naujų būdų, kaip nukrauti savo krovinius į žmonių kompiuterius. Neseniai saugumo tyrėjas atrado, kad įsilaužėliai gali naudoti pritaikytas „Windows 10“ temas, kad iš aukų galėtų pavogti paskyros informaciją. Taip įrodydamas esmę.

Kaip veikia „Windows 10“ temos ataka?

Ši naujiena mus pasiekia per „Twitter“ vartotoją @bohops, kuris padarė šį atradimą ir sukūrė „Twitter“ tinklą, kuriame paaiškino, kaip ataka veikia.

Užkrėstoje temos byloje bus kodo eilutė, pakeičianti vartotojo ekrano foną. Ši kodo eilutė nurodo jūsų kompiuteriui parsisiųsti vaizdą iš įsilaužėlio svetainės, kuris bus naudojamas kaip fonas.

Tada įsilaužėlis sukuria savo svetainę taip, kad ji paprašytų vartotojo „Windows 10“ prisijungimo duomenų, kai vartotojas prisijungia prie jos. Tai daroma pasakius „Windows 10“, kad failas skirtas bendrinti tik per nuotolinę prieigą.

Taigi, kai vartotojas vykdo temą, vartotojo kompiuteris eina parsisiųsti ekrano užsklandos iš įsilaužėlio svetainės. Svetainėje nurodoma vartotojo kompiuteriui, kad jai reikalingi nuotolinės prieigos kredencialai. Tada „Windows 10“ paprašo vartotojo įvesti savo vartotojo vardą ir slaptažodį, kad gautų prieigą prie vaizdo.

Jei vartotojas įveda savo vartotojo vardą ir slaptažodį, įsilaužėliai kaupia informaciją, kai ji siunčiama į jų serverį. Tada įsilaužėlis gali iššifruoti informaciją ir gauti vartotojo vartotojo vardą ir slaptažodį.

Nors tai atrodo pakankamai blogai, jis dar labiau pablogėja, kai supranti, kad „Windows 10“ prisijungimo duomenys paprastai yra „Microsoft“ paskyros pavadinimas ir slaptažodis. Ši ataka leidžia įsilaužėliui pasiekti ne tik kompiuterį, bet ir visą aukos „Microsoft“ paskyrą.

Būkite atsargūs naudodami „Windows 10“ temas

Įdiegti temų failus iš nežinomų šaltinių niekada nėra gera idėja, ir šis atradimas parodo, kodėl. Ateityje būkite atsargūs diegdami temos failus ir niekada neįveskite savo įgaliojimų į iššokantįjį langą, kurį rodo tema.

Nors tai potencialiai bauginanti naujiena, vis tiek saugu atsisiųsti ir įdiegti temas iš saugių šaltinių. Yra daugybė gražių ir saugių temų, kurias galite įdiegti, norėdami stilizuoti savo kompiuterį, kaip jums atrodo tinkama. Tiesiog venkite gudrių svetainių ir jums turėtų būti gerai.

Simonas Battas (Paskelbta 601 straipsnis)

Kompiuterių bakalauro laipsnį įgijusi aistra visam saugumui. Dirbdamas „indie“ žaidimų studijoje, jis rado aistrą rašyti ir nusprendė panaudoti savo įgūdžių rinkinį, norėdamas rašyti apie visus dalykus.

Daugiau iš Simono Batto