Vulnerabilidad de la herramienta de protección de seguridad Win10 en AppLocker

  

Ahora, se ha expuesto una nueva vulnerabilidad de Windows10, hay noticias de que la herramienta de protección de seguridad AppLocker tiene serios problemas, el atacante puede agregar usuarios a la lista negra y blanca, desintegrando usuarios Defensa de la computadora para controlar mejor la computadora para propósitos de control remoto.

El problema clave es que estas operaciones no requieren privilegios de administrador, y los piratas informáticos pueden simplemente modificar el registro para lograr sus objetivos. La vulnerabilidad se puede redirigir a un archivo alojado de forma remota a través de Regsvr32 para obtener privilegios del sistema para todas las aplicaciones, lo que permite al atacante lograr intenciones de intrusión.

Antes de que Microsoft solucionara oficialmente la vulnerabilidad, System City sugirió que primero debería usar la herramienta de firewall para evitar la protección Regsvr32, a fin de evitar que la vulnerabilidad se aproveche fácilmente.

Copyright © Conocimiento de Windows All Rights Reserved