Windows 10主題可能會被黑客利用竊取用戶憑據(jù)

方磚大叔發(fā)表于2020-09-10 07:03

瀏覽次數(shù)：

在手機(jī)上閱讀

釋放雙眼，帶上耳機(jī)，聽聽看~！

Power By Baidu Ai

00:04

02:37

此文章約為486字，閱讀需要2 分鐘

一項新發(fā)現(xiàn)聲稱，自定義Windows 10主題可以使黑客竊取用戶憑據(jù)。根據(jù)安全研究員Jimmy Bayne（@bohops）（通過Beeping Computer）發(fā)布的調(diào)查結(jié)果，自定義主題可用于對Windows 10用戶執(zhí)行“Pass-the-Hash attacks”攻擊。

Windows 10主題可能會被黑客利用竊取用戶憑據(jù)

他指出，用戶創(chuàng)建的自定義Windows 10主題存儲在擴(kuò)展名為“ .theme”的“％AppData％\ Microsoft \ Windows \ Themes”下。然后可以使用“保存主題以共享”設(shè)置共享這些主題，該設(shè)置創(chuàng)建一個“ .deskthemepack”文件，該文件可以通過電子郵件發(fā)送。黑客可以使用它作為添加默認(rèn)墻紙的方式，該墻紙指向需要身份驗證的網(wǎng)站。當(dāng)用戶鍵入憑據(jù)時，將發(fā)送NTLM哈希和登錄名進(jìn)行身份驗證，黑客可以使用它們來對哈希進(jìn)行哈希處理和訪問憑據(jù)。

由于Windows 10使用Microsoft帳戶，因此使用戶更容易受到攻擊。而且，它還可以使黑客竊取其他服務(wù)（例如Azure，Office等）的帳戶憑據(jù)，這些服務(wù)使用Microsoft帳戶進(jìn)行身份驗證。

拜恩表示，他已于今年早些時候?qū)⑵湔{(diào)查結(jié)果轉(zhuǎn)發(fā)給了微軟，但該公司表示，由于這是“設(shè)計特征”，因此不會解決該問題。吉米（Jimmy）建議用戶可以將.theme，.themepack和.desktopthemepackfile擴(kuò)展名阻止或重新關(guān)聯(lián)到其他程序，從而破壞該功能，但由于不能更改Windows 10，因此應(yīng)將其用作最后的手段。主題。

290 個用戶覺得很有用

uc電腦園提供的技術(shù)方案或與您產(chǎn)品的實際情況有所差異，您需在完整閱讀方案并知曉其提示風(fēng)險的情況下謹(jǐn)慎操作，避免造成任何損失。

如此好文，分享給朋友

圖片來源：網(wǎng)絡(luò)

Microsoft Teams 將在回話管理中新增“新對話”按鈕

【今天整了啥活】0910 Win10主題有漏洞 ?Teams ?Edge 發(fā)布新版本