Специалисты McAfee обнаружили в Windows уязвимость - «Интернет»
Облачные Mac'и: в AWS появились EC2-инстансы с Apple M1 / ServerNews - «Новости сети»
Облачные Mac'и: в AWS появились EC2-инстансы с Apple M1 / ServerNews - «Новости сети»
Процессор Amazon Graviton3: 64 ядра Arm, 5-нм техпроцесс, чиплетная компоновка и DDR5 с PCIe 5.0 / ServerNews - «Новости сети»
Процессор Amazon Graviton3: 64 ядра Arm, 5-нм техпроцесс, чиплетная компоновка и DDR5 с PCIe 5.0 / ServerNews - «Новости сети»
AMAX LiquidMax TL40-X3 — мощная рабочая станция с СЖО для двух CPU и четырёх GPU / ServerNews - «Новости сети»
AMAX LiquidMax TL40-X3 — мощная рабочая станция с СЖО для двух CPU и четырёх GPU / ServerNews - «Новости сети»
Sony запатентовала контроллер PlayStation для мобильных устройств - «Новости сети»
Sony запатентовала контроллер PlayStation для мобильных устройств - «Новости сети»
«Защитник Windows» вошёл в число лучших антивирусов для платформы Windows - «Новости сети»
«Защитник Windows» вошёл в число лучших антивирусов для платформы Windows - «Новости сети»
Tesla отказалась от миллиардных субсидий на строительство предприятия в Берлине - «Новости сети»
Tesla отказалась от миллиардных субсидий на строительство предприятия в Берлине - «Новости сети»
Только за прошедшие выходные Apple смогла продать 10 млн iPhone - «Новости сети»
Только за прошедшие выходные Apple смогла продать 10 млн iPhone - «Новости сети»
Миграция майнеров из КНР привела к перебоям с электричеством в Казахстане - «Новости сети»
Миграция майнеров из КНР привела к перебоям с электричеством в Казахстане - «Новости сети»
Зонд NASA InSight по звукам ветра позволил создать первую в истории карту недр Марса - «Новости сети»
Зонд NASA InSight по звукам ветра позволил создать первую в истории карту недр Марса - «Новости сети»
Apple приостановила продажи устройств в Турции из-за обвала местной валюты - «Новости сети»
Apple приостановила продажи устройств в Турции из-за обвала местной валюты - «Новости сети»
Новости мира Интернет » Новости » Новости мира Интернет » Специалисты McAfee обнаружили в Windows уязвимость - «Интернет»

Специалисты компании McAfee объявили об обнаружении серьезной уязвимости в операционной системе Windows — связана она с технологией StickyKeys («липкие клавиши» — в прямом переводе), реализующей механизм «залипания» клавиш клавиатуры. Уязвимость дает возможность «заставить» пользователя запустить файл с вредоносным кодом.

В технологии ОС Windows StickyKeys обнаружена серьезная уязвимость, позволяющая запустить на компьютере пользователя вредоносный код. Уязвимость затрагивает наиболее распространенные версии операционной системы Windows: Windows 2000, Windows XP и новую Windows Vista.

Механизм StickyKeys ОС Windows включается при помощи пятикратного нажатия клавиш Alt или Shift и предназначен для реализации задержки клавиш-«модификаторов». Задержка позволяет упростить процесс нажатия таких комбинаций, как Shift-F3 и подобных. Злоумышленник может подменить файл sethc.exe, используемый для запуска StickyKeys нужным ему файлом, который и будет запущен при попытке воспользоваться механизмом StickyKeys. Опасность уязвимости несколько смягчается тем, что для ее использования необходимо иметь достаточный для проведения атаки доступ к машине пользователя.

Уязвимость StickyKeys была обнаружена Томасом Вину, исследователем компании McAfee. По его мнению, уязвимость будет применяться хакерами в основном для обхода процедуры авторизации на терминальных серверах и рабочих станциях. Для предотвращения проблемы эксперт советует удалить компонент ОС Windows Accessibility Tools, устанавливаемый по умолчанию.

0

Смотрите также


А что там на главной? )))



Комментарии )))



Комментарии для сайта Cackle