ПЗТехнології

Знайдені нові способи злому Windows через принтер

0

Microsoft не вирішила проблеми злому Windows через принтер незважаючи на те, що випустила захисне оновлення. Про це повідомляє видання BleepingComputer.

Про новий метод злому ПК за допомогою принтера розповів фахівець з безпеки Бенджамін Делп (Benjamin Delpy). Йому вдалося знову знайти спосіб скористатися вразливістю PrintNightmare, за допомогою якої звичайний користувач може отримати привілеї адміністратора. Про знахідку Делп розповів в своєму Twitter.

Інженер встановив собі максимальні права через налаштування драйвера віддаленого друку. За його словами, зробити дану операцію можна декількома способами. Журналісти BleepingComputer спробували повторити дії Делп і добилися успіху. Уточнюється, що злом вдалося здійснити на базі нової версії Windows, яка раніше отримала патч, що закриває вразливість.

У розмові з виданням інженер заявив, що вимагатиме від Microsoft вирішити проблему з PrintNightmare. Спеціаліст Уїлл Дорман (Will Dormann) з CERT підтвердив наявність проблеми і рекомендував користувачам відключити службу диспетчера черги друку і функцію віддаленого друку Windows, поки Microsoft остаточно не закриє уразливість.

Спосіб злому Windows через принтери і інше офісне обладнання був описаний на початку липня. У Microsoft експлойту PrintNightmare був присвоєний стан критичної помилки, через деякий час фахівці випустили патч безпеки.

Читати також

Коментарі

Коментування закрите.