Sildiarhiiv: lnk

Windowsis pesitsev turvaauk ei oma lihtsat lahendust

Turvaauk eksisteerib kuna Windows Explorer sõelub valesti otseteesid ning pahatahtlik kood võib kasutada seda ära kui ikoon koos hoolikalt läbimõeldud otseteega on kuvatud. Seda turvaauku saab ärakasutada lokaalselt vaid mälupulga sisestamisel või rünnata eemalt pannes võrgukettale või WebDAV kettale pahatahtliku viiruse faili. Antud rünne on teistest viirustest ohtlikum kuna ei vaja kasutajapoolset sisendit käivitumiseks vaid piisab nt. faili allalaadimisest internetist ning selle kausta avamisest kus see fail parasjagu paikneb. See turvaauk on palju tõsisem kui Microsoft üritab sellest muljet jätta kuna ulatub tegelikult tagasi veel NT aegadesse. Loe edasi Windowsis pesitsev turvaauk ei oma lihtsat lahendust