Microsoft Folies USB Hack In Laatste Windows Update
Wanneer een USB-stick is aangesloten op een PC het Windows-besturingssysteem geeft een opsomming van het apparaat. In eenvoudige termen betekent dit dat Windows zal controleren om te zien wat voor soort apparaat net is aangesloten, een HID-apparaat, Mass Storage Devicet etc, zal het ook de snelheid van het apparaat.
Tijdens het inventariseren sommige registervermeldingen worden gemaakt in het Windows-register … dit is waar een hacker zou kunnen krijgen in uw systeem en de controle. Dit is de update van Microsoft problemen eerder deze week aan het herstellen van de fout.
Omdat de kwetsbaarheid wordt geactiveerd tijdens de USB opsomming, is er geen tussenkomst van de gebruiker vereist is. In feite kan de kwetsbaarheid worden geactiveerd wanneer het werkstation is vergrendeld of wanneer er geen gebruiker is aangemeld, waardoor dit een niet-geverifieerde misbruik van bevoegdheden voor een aanvaller met casual fysieke toegang tot de machine. Andere software die low-level pass-through maakt van USB-apparaat opsomming kan openen extra lanen van uitbuiting die niet vereisen directe fysieke toegang tot het systeem.
Dus zorg ervoor dat uw pc bijwerken met de update melding komt door – het is in uw eigen belang.
Volledige Microsoft-artikel hier:
Labels:hacks, Micfrosoft, USB