Miért nem jó, ha adminként üzemeltetem a gépemet?
BB kolléga írja:
"Van egy rég piszkáló vmi: adminként vagyok a gépemen (enterspájz überallesz jogokkal). Még soha nem szoptam emiatt (kopp-kopp), mert jól managelem a tűzfalat és nem klikkelek mindenre, ami kék... Most akkor érezzem magam rosszul, mert admin vagyok...? Vagy maradinak, aki nem tredni...?"
Nos, mázlid volt. Aaron Margosis papesz mesél erről:
"But if you’re running as admin, an exploit can:
- install kernel-mode rootkits and/or keyloggers (which can be close to impossible to detect)
- install and start services
- install ActiveX controls, including IE and shell add-ins (common with spyware and adware)
- access data belonging to other users
- cause code to run whenever anybody else logs on (including capturing passwords entered into the Ctrl-Alt-Del logon dialog)
- replace OS and other program files with trojan horses
- access LSA Secrets, including other sensitive account information, possibly including account info for domain accounts
- disable/uninstall anti-virus
- cover its tracks in the event log
- render your machine unbootable
- if your account is an administrator on other computers on the network, the malware gains admin control over those computers as well
- and lots more"
3 megjegyzés:
"running as admin, an exploit can:"
A probléma ott kezdődik, hogy jut el az exploit a gépedre...? Esetleg egy frissitett nyomtatódriverrel...? Amit aztán runas-al ugyanúgy telepíthetsz... Félreértés ne essék, nem tartom teljesen hülyeségnek a non admin módot... De nem érzem azt, hogy az lenne a legnagyobb probléma...
Tehát nem az az alapgond szvsz, hogy admin/non admin, hanem hogy mire figyelsz oda... Ahogy azt techneten mondták, átlagjuzer mindenre kattint, ami kék... Admim nem átlagjuzer... (bár ahogy a technetklubos listákat mostanában olvasom... hát nem biztos). Ha már nem átlagjuzer, már tudja, hogyan védekezhet az exploit ellen...
Tehát nem győztél meg...
BB
A Security TechnetKlub levlistára Hofi készített egy megoldást:
"Hello Mindenki!
Termeszetesen megint a legjobbkor sikerult nektek beigernem a shell
bovitmenyt ;) Loptam ma ejszaka magamnak 1 kis idot es az elso teljesen
alap allapotot sikerult osszehoznom, itt
HShellExtPack.zip
letoltheto.
Amit most tud
- a peldaban meglevo 3 szinten probalhatod inditani a kivalasztott fajlt
- barmilyen asszocialt fajl tipust kezel, amelyek nincsenek hozzarendelve
azokra a szokasos modon rakerdez, hogy mi legyen veluk
- pluszkent, ezt mar ugy is reg meg akartam csinalni, adott prioritassal
indithatsz taszkot.
Ahogy mondani szoktak, known limitations:
- ez a verzio ido hiany es lustasag miatt a cmd.exe-t hasznalja az
inditashoz
- ebbol adodoan az inditasi prioritas jelenleg csak lefele valtoztathato
(csak azok oroklodnek a child processzben)
- a cmd futtasarol sikertelensegerol van hibauzentem, de az altala
inditott program futasarol nem (hatterben indul, start-tal), ezert nincs
hibauzenet sikertelenseg eseten, egyszeruen nem indul a kivalsztott file
mind 3 hibat orvosolja majd remenyeim szerint egy shellexecuteex-et
vegrehajto kis exe hasznalata.
- a tobbi kivansagra sajnos nem volt mar idom, energiam, de igerem nem
lesz elfelejtve, csak turelmet kerek, most tenyleg el vagyok havazva :(
Teszteljetek legyetek szivesek, minden visszajelzest szivesen veszek.
Jo inditgatast...
By(t)e
Hofi
"
Nem figyelsz és véletlenül rákattintasz. Én egy csomószor észreveszem, hogy -- bár tiltogatom a reklámokat meg az adserveres képmegjelenítést a Firefoxban rendesen -- mégis soxor találom magam reklámozott site-okon.
Ahogy a konyhakés is veszélyes fegyver, az admin-mode is.
Megjegyzés küldése
Feliratkozás Megjegyzések küldése [Atom]
<< Főoldal