Обход парольной защиты Windows через Firewire

Discussion in 'Мировые новости. Обсуждения.' started by iddqd, 9 Mar 2008.

  1. iddqd

    iddqd Banned

    Joined:
    19 Dec 2007
    Messages:
    655
    Likes Received:
    520
    Reputations:
    19
    05.03.08, Ср, 16:10, Мск

    Специалист по безопасности из Новой Зеландии придумал способ обхода парольной защиты Windows XP в считанные секунды. Для этого он предлагает использовать распространенный на сегодняшний день интерфейс FireWire. Автор утверждает, что Microsoft знает о данной дыре уже как минимум два года, однако так и не удосужилась ее устранить.

    Специалист по компьютерной безопасности Адам Бойли (Adam Boileau) из новозеландской компании Immunity может обойти пароль Windows XP за несколько секунд. На персональном сайте он опубликовал инструкцию по доступу к Windows XP, заблокированной по Alt+Ctrl+Del или через экран приветствия, без необходимости ввода пароля.

    Для выполнения операции необходим второй компьютер на базе Linux, который должен быть подключен к целевому компьютеру посредством интерфейса FireWire. Далее специальный скрипт открывает полный доступ к оперативной памяти взламываемого компьютера, из которой хакер может читать информацию или записывать в нее. Таким образом злоумышленник может узнать в том числе и требуемый пароль.

    Разъемами FireWire оснащаются многие настольные ПК и почти все современные ноутбуки. Их нельзя найти разве что в старых системах. В основном FireWire служит для подключения внешних накопителей данных.

    Данный способ был придуман Бойли еще в далеком 2006 г. Однако тогда он не решился обнародовать документацию, так как Microsoft не нашла данную брешь существенной, и Бойли решил зря не будоражить индустрию. Однако сейчас, спустя 2 года, когда Microsoft так и не позаботилась о соответствующей заплатке, он все же пошел на данный шаг, сообщает theage.com.au.

    [​IMG]
    Адам Бойли научился обходить пароли Windows при помощи порта FireWire​


    По словам технического директора компании Sophos Пола Даклина (Paul Ducklin), обнаруженная Бойли брешь не является ни дырой, ни багом в традиционном значении этих слов, так как предоставление доступа к ОЗУ является одной из функций FireWire. Чтобы обезопасить себя от несанкционированного доступа, он рекомендует, во-первых, ограничить доступ к компьютеру третьим лицам, и, во-вторых, отключить порт FireWire, если он не используется. Комментариев от Microsoft пока не поступало.

    На своем сайте Бойли утверждает, что корпорация Microsoft прекрасно знает обо всем этом (ссылаясь на спецификацию OHCI-1394), однако большая часть пользователей и понятия не имеют о том, что доступ к их системам получить настолько просто.

    cnews.ru


    Линки по теме:
    http://storm.net.nz/projects/16
    http://storm.net.nz/static/files/winlockpwn - необходимый скрипт на Питоне
    http://storm.net.nz/static/files/ab_firewire_rux2k6-final.pdf - описание технологии доступа к памяти через Firewire
     
  2. FeraS

    FeraS Elder - Старейшина

    Joined:
    19 Jan 2007
    Messages:
    576
    Likes Received:
    420
    Reputations:
    76
    боян. недавно постили
     
  3. Conquerstador

    Conquerstador Banned

    Joined:
    7 Jul 2007
    Messages:
    128
    Likes Received:
    39
    Reputations:
    -6
    Если легче способ обойти пароли Windows открыл блок (системный) снимаешь круглую батареечку,
    Потом вставляешь батарейку и все запускаем виндус и нет пасса от пользователя :D
     
    #3 Conquerstador, 9 Mar 2008
    Last edited: 9 Mar 2008
  4. desTiny

    desTiny Elder - Старейшина

    Joined:
    4 Feb 2007
    Messages:
    1,014
    Likes Received:
    444
    Reputations:
    94
    Conquerstador?? Ты с биосом перепутал...
     
  5. Conquerstador

    Conquerstador Banned

    Joined:
    7 Jul 2007
    Messages:
    128
    Likes Received:
    39
    Reputations:
    -6
    А здесь че??? :(
     
  6. L0rd_Ha0S

    L0rd_Ha0S Elder - Старейшина

    Joined:
    25 Jan 2006
    Messages:
    148
    Likes Received:
    102
    Reputations:
    64
    А здесь написано про пароли учетных записей Windows
     
    1 person likes this.
  7. etc

    etc Elder - Старейшина

    Joined:
    16 Feb 2008
    Messages:
    113
    Likes Received:
    175
    Reputations:
    1
    Вот это дядька - днями над виндой дрочится видимо, видок не из лучших...
     
  8. SchmeL

    SchmeL Elder - Старейшина

    Joined:
    16 Jun 2007
    Messages:
    64
    Likes Received:
    38
    Reputations:
    5
    в 7ми из 10 случаев, срабатывал администратор с пустым паролем...
     
Loading...