Fast 300 ausführbare Windows 10-Dateien sind geöffnet

Gelegentlich Betriebssysteme und andere Software Schwachstellen Wir sehen es geschehen. Wie kritisch diese Schwachstellen sind, kann unterschiedlich sein. Es besteht fast keine Chance, dass Programme, die groß sind und auf vielen verschiedenen Geräten verwendet werden, keine Schwachstellen aufweisen.

Andererseits sind die neu auftretenden Schwachstellen von Windows 10 beides recht zahlreich Und sie scheinen sehr leicht auszunutzen. etwa 300 Während verschiedene Schwachstellen entdeckt werden, ist es möglich, diese Schwachstellen mit einem einfachen VBScript auszulösen.

PwC UK warnte

Sicherheitsforscher von PwC UK Wietze Beukema, in seiner Aussage über 300 Windows 10 Er gab an, dass die ausführbare Datei anfällig für DLL-Hijacking-Angriffe sei. Während in der Erklärung angegeben wird, dass die System32-Datei für DLL-Hijacking mit relativen Pfaden offen ist, ist eine einfache VBScript Es wurde angegeben, dass diese Anwendungsdateien mit UAC verwendet und sogar vollständig umgangen werden können.

Dies erklärt, DLL Hand vorbei Es zeigt die sogenannten Anschläge. Bei dieser Methode veranlassen Angreifer ein gültiges Programm, eine DLL ihrer Wahl auszuführen. Dies wird häufig für schädliche Inhalte verwendet.

Im Beitrag zu Beukemas Blogbeitrag: DLL-Ersatz, DLL-Proxy, Berechtigungsbeschleunigung, Entführung der DLL-Suchreihenfolge, DLL-Umleitung Es wird angegeben, dass viele verschiedene Techniken verwendet werden können, wie z. Natürlich müssen Angreifer für einen solchen Einsatz über hohe technische Fähigkeiten verfügen.

Beispielangriff gezeigt

Der Beitrag umfasst auch einen Computer. System32 Ein Beispielangriff wurde durch Fokussierung auf einen Computer im Ordner gezeigt. Der Sicherheitsexperte, der die beim Betrieb eines Programms verwendeten DLLs auflistete, gab an, dass jede DLL anfällig für Angriffe sei.

Um sich vor solchen Angriffen zu schützen, muss laut Aussage des Forschers richtig installiert werden DLLs Es ist darauf zu achten, dass es in einen speziellen Ordner geschrieben wird. Dadurch wird die Arbeit der Angreifer ziemlich schwierig. Darüber hinaus ist nicht jede DLL das Ziel eines Angriffs.

Darüber hinaus Microsoft-Benutzerkontensteuerung (UAC) Falls die Dateien auf dem Computer manipuliert werden können, sehen wir normalerweise Folgendes: „Darf diese Anwendung Änderungen an den Dateien auf dem Computer vornehmen?“ Wir können die Aussage nicht sehen, da die Berechtigungen vom Angreifer im Hintergrund verarbeitet werden können. 

Um sich vor solchen Angriffen zu schützen, schauen Sie sich die Aktivitäten in Windows-Dateien an, UAC-Einstellungen Die Einstellung „Immer benachrichtigen“ gehört zu den Vorsichtsmaßnahmen, die für den Endbenutzer getroffen werden können. Darüber hinaus DLL-Bildungsbereiche Als Alternative bietet sich auch die Überwachung und Überprüfung an, ob sie an unerwarteten Orten geladen werden.