压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

黑客利用Windows遠(yuǎn)程協(xié)助竊取敏感文件

責(zé)編：mhshi ｜2018-03-21 17:30:31
Microsoft的Windows遠(yuǎn)程協(xié)助（Quick Assist）功能中發(fā)現(xiàn)了一個(gè)嚴(yán)重漏洞，該漏洞影響到迄今為止所有版本的Windows，包括Windows 10,8.1，RT 8.1和7，并且允許遠(yuǎn)程攻擊者竊取目標(biāo)計(jì)算機(jī)上的敏感文件。

Windows遠(yuǎn)程協(xié)助是一種內(nèi)置工具，可讓您信任的人接管您的PC（或者您可以遠(yuǎn)程控制其他人），以便他們可以幫助您解決世界各地的問題。該功能依賴于遠(yuǎn)程桌面協(xié)議（RDP）與需要的人建立安全連接。

然而，Trend Micro Zero Day Initiative的Nabeel Ahmed發(fā)現(xiàn)并報(bào)告了Windows遠(yuǎn)程協(xié)助中的一個(gè)信息泄漏漏洞（CVE-2018-0878），可能使攻擊者獲得信息以進(jìn)一步危害受害者的系統(tǒng)。

該公司在本月的補(bǔ)丁星期二修復(fù)了此漏洞，它的存在方式與Windows遠(yuǎn)程協(xié)助處理XML外部實(shí)體（XXE）的方式相同。

此漏洞影響Microsoft Windows Server 2016，Windows Server 2012和R2，Windows Server 2008 SP2和R2 SP1，Windows 10（32位和64位），Windows 8.1（32位和64位）和RT 8.1，以及 Windows 7（32位和64位）。
利用Windows遠(yuǎn)程協(xié)助來竊取文件

由于此漏洞的安全補(bǔ)丁現(xiàn)已發(fā)布，研究人員終于向公眾發(fā)布了漏洞的技術(shù)細(xì)節(jié)和驗(yàn)證漏洞利用代碼。

為了利用駐留在MSXML3分析器中的這個(gè)漏洞，黑客需要使用“帶外數(shù)據(jù)檢索”攻擊技術(shù)，通過Windows遠(yuǎn)程協(xié)助為受害者提供對(duì)他/她的計(jì)算機(jī)的訪問權(quán)限。

在設(shè)置Windows遠(yuǎn)程協(xié)助時(shí)，該功能為您提供了兩種選擇 – 邀請(qǐng)某人來幫助您并回復(fù)需要幫助的人。

選擇第一個(gè)選項(xiàng)可以幫助用戶生成一個(gè)邀請(qǐng)文件，即’invitation.msrcincident’，其中包含具有許多驗(yàn)證所需的參數(shù)和值的XML數(shù)據(jù)。

由于解析器沒有正確驗(yàn)證內(nèi)容，攻擊者可以簡(jiǎn)單地向受害者發(fā)送包含惡意負(fù)載的特制遠(yuǎn)程協(xié)助邀請(qǐng)文件，欺騙目標(biāo)計(jì)算機(jī)將特定文件的內(nèi)容從已知位置提交到遠(yuǎn)程服務(wù)器控制的遠(yuǎn)程服務(wù)器 攻擊者。


在修補(bǔ)本月修復(fù)的其他關(guān)鍵漏洞時(shí)，強(qiáng)烈建議Windows用戶盡快安裝適用于Windows遠(yuǎn)程協(xié)助的最新更新。
原文：https://thehackernews.com/2018/03/window-remote-assistance.html

 

上一篇：AMD利用固件補(bǔ)丁清理芯片組安全漏洞

下一篇：俄羅斯最高法院裁定Telegram必須提供FSB加密密鑰