Den här proof-of-concept programvara exponerar flera säkerhetsbrister i alla datorer och servrar versioner av Microsoft Windows 2000, 2003 och Windows XP. Patriot tillåter någon obehörig användare att fånga användarnamn och lösenord oavsett längd eller komplexitet. PATRIOT besegrar effektivt Graphical Identification och autentisering ("GINA") säkerhetsmodell utan att ändra GINA på något sätt. Smygande men effektiva, skapar Patriot delprocesser som ärver alla säkerhets privilegier NT Authority besegra Group Policy. Patriot s binärer och register modifieringar kan infektera en annan arbetsstation eller domänkontrollant på mindre än 250 millisekunder med hjälp rudimentära Ethernet 100Mbps peer-to-peer-systemtester. Jag kontaktade Microsofts Dr Mark Russinovich (2008) ger en detaljerad rapport och funktionell kopia Patriot illustrerar problemet. På den tiden var Mark Russinovich en teknisk Fellow i plattformen och Services Division på Microsoft. Microsofts Security Response Center defensiva svar citerade Lag # 6 av sina "10 oföränderliga lagar för säkerhet" anger "En dator är bara så säker som administratör är pålitlig ..." Dessutom Patriot sårbarhet förblir opublicerade och fullt fungerande och förblir okorrigerad unto denna dag.
Jag är den registrerade upphovsrättsinnehavaren av detta program. Det tillhandahålls endast demonstrations- och analysändamål. Håll er till licensavtalet som jag inte är ansvarig för något annat än för demonstration och utvärdering användning.
Kommentarer hittades inte