Błąd w Windows 7 i 8 umożliwia uruchomienie dowolnego programu... bez logowania

Pierwsza zaskakująca informacja – problem jest znany już od jakiegoś czasu, ale teraz sobie o nim przypomniano. Co robi Microsoft, aby się go pozbyć? Póki co niewiele.

Obraz
Źródło zdjęć: © chip.pl

Kluczem do sukcesu jest jednak fizyczny dostęp do maszyny. Wystarczy wpisać w linii poleceń REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sethc.exe" /v Debugger /t REG_SZ /d "C:\windows\system32\cmd.exe" co podmieni akcję systemu przypisaną do 5-krotnego wciśnięcia przycisku SHIFT (klawisze trwałe). Jednak jak już tego dokonamy –. możemy dostać się do systemu bez konieczności logowania.

Jak twierdzi serwis NeoWin, problem dotyczy nie tylko Windows 7. ale także Windows Server 2008 R2 oraz Windows 8 Consumer Preview. Choć zabieg wymaga jednorazowego dostępu do maszyny konsekwencje mogą być dosyć przykre. Wystarczy na chwilę odciągnąć administratora, wpisać komendę. Potem dostęp możemy wymusić nawet przez Remote Desktop. Jak się przed tym zabezpieczyć? Trzeba przejrzeć rejestr pod kątem wprowadzonych zmian, lub wyłączyć klawisze trwałe (sticky keys).

Poniżej widzicie zrzut ekranu "z akcji". Pod spodem ekran logowania, a na nim menu start i robimy co chcemy.

Wybrane dla Ciebie
Nieznane tunele pod Nottingham. Według legend ukrywał się tam Robin Hood
Nieznane tunele pod Nottingham. Według legend ukrywał się tam Robin Hood
Jeziora w Amazonii gotują się w upale. To oznacza śmierć dla zwierząt
Jeziora w Amazonii gotują się w upale. To oznacza śmierć dla zwierząt
Karabiny, które przyniosły wolność. Czym walczyli Polacy w 1918 roku?
Karabiny, które przyniosły wolność. Czym walczyli Polacy w 1918 roku?
Załamanie lodowców Antarktydy może podnieść poziom mórz o trzy metry
Załamanie lodowców Antarktydy może podnieść poziom mórz o trzy metry
Podwodna ofensywa Korei Południowej: oferta okrętów dla Azji oraz obu Ameryk
Podwodna ofensywa Korei Południowej: oferta okrętów dla Azji oraz obu Ameryk
Rosyjska gra o inwazji na Ukrainę to totalna klapa. Nikt w to nie gra
Rosyjska gra o inwazji na Ukrainę to totalna klapa. Nikt w to nie gra
COP30 w Amazonii bez USA. Tematami: lasy deszczowe i prawa rdzennych ludów
COP30 w Amazonii bez USA. Tematami: lasy deszczowe i prawa rdzennych ludów
Obiecano im pracę w hotelu. Afrykanki zwabione przez Rosję
Obiecano im pracę w hotelu. Afrykanki zwabione przez Rosję
Ukraińcy nie musieli go atakować. Rosyjski Ka-226 rozbił się w Rosji
Ukraińcy nie musieli go atakować. Rosyjski Ka-226 rozbił się w Rosji
Rosja promuje Su-57. Nikt nie chce "najlepszego samolotu świata"
Rosja promuje Su-57. Nikt nie chce "najlepszego samolotu świata"
Rosjanie zrobili to celowo. Zaatakowali konwój humanitarny
Rosjanie zrobili to celowo. Zaatakowali konwój humanitarny
Problemy z rosyjskimi czołgami. Sami Rosjanie narzekają na ich jakość
Problemy z rosyjskimi czołgami. Sami Rosjanie narzekają na ich jakość