Открыто почти 300 исполняемых файлов Windows 10

Иногда операционные системы и другое программное обеспечение уязвимости Мы видим, как это происходит. Степень критичности этих уязвимостей может варьироваться. Шансов на то, что большие программы, используемые на разных устройствах, не будут иметь уязвимостей, практически нет.

С другой стороны, новые уязвимости Windows 10 довольно многочисленный Их также очень легко эксплуатировать. около 300 Хотя обнаруживаются различные уязвимости, их можно вызвать с помощью простого VBScript.

PwC UK предупредила

Исследователь безопасности из PwC UK Витце Беукема, в своем заявлении о 300 Windows 10 Он заявил, что исполняемый файл уязвим для атак перехвата DLL. Хотя в заявлении говорится, что файл System32 уязвим для перехвата DLL относительного пути, простой VBScript Было заявлено, что эти файлы приложений можно использовать и даже UAC можно полностью обойти.

Это объясняет, DLL рука прохождение Здесь показаны так называемые атаки. В этом методе злоумышленники заставляют действующую программу запускать DLL по своему выбору. Это часто используется для вредоносного контента.

В сообщении в блоге Беукемы: Замена DLL, Проксирование DLL, ускорение разрешений, перехват порядка поиска DLL, Перенаправление DLL Утверждается, что можно использовать множество различных методов, например. Разумеется, для такого использования злоумышленники должны обладать высокими техническими навыками.

Показан пример атаки

В пост также входит компьютер. Система32 Пример атаки был показан на компьютере в папке. Эксперт по безопасности, перечисливший библиотеки DLL, используемые во время работы программы, заявил, что каждая DLL уязвима для атаки.

По мнению исследователя, для защиты от таких атак правильно установить библиотеки DLL Необходимо следить за тем, чтобы оно записывалось в специальную папку. Таким образом, работа злоумышленников становится достаточно сложной. Кроме того, не каждая DLL является целью атаки.

Более того Контроль учетных записей пользователей Microsoft (UAC) Если файлами на компьютере можно манипулировать, мы обычно видим следующее: «Разрешаете ли вы этому приложению вносить изменения в файлы на компьютере?» Мы не можем видеть это заявление, поскольку разрешения могут быть обработаны злоумышленником в фоновом режиме. 

Чтобы защититься от таких атак, посмотрите на действия в файлах Windows, Настройки контроля учетных записей Установка параметра «всегда уведомлять» входит в число мер предосторожности, которые может принять конечный пользователь. Более того Области формирования DLL В качестве альтернативы также выделяется мониторинг и проверка того, загружаются ли они в неожиданных местах.