亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

黑客利用Windows遠程協(xié)助竊取敏感文件

責編：mhshi ｜2018-03-21 17:30:31
Microsoft的Windows遠程協(xié)助（Quick Assist）功能中發(fā)現(xiàn)了一個嚴重漏洞，該漏洞影響到迄今為止所有版本的Windows，包括Windows 10,8.1，RT 8.1和7，并且允許遠程攻擊者竊取目標計算機上的敏感文件。

Windows遠程協(xié)助是一種內(nèi)置工具，可讓您信任的人接管您的PC（或者您可以遠程控制其他人），以便他們可以幫助您解決世界各地的問題。該功能依賴于遠程桌面協(xié)議（RDP）與需要的人建立安全連接。

然而，Trend Micro Zero Day Initiative的Nabeel Ahmed發(fā)現(xiàn)并報告了Windows遠程協(xié)助中的一個信息泄漏漏洞（CVE-2018-0878），可能使攻擊者獲得信息以進一步危害受害者的系統(tǒng)。

該公司在本月的補丁星期二修復了此漏洞，它的存在方式與Windows遠程協(xié)助處理XML外部實體（XXE）的方式相同。

此漏洞影響Microsoft Windows Server 2016，Windows Server 2012和R2，Windows Server 2008 SP2和R2 SP1，Windows 10（32位和64位），Windows 8.1（32位和64位）和RT 8.1，以及 Windows 7（32位和64位）。
利用Windows遠程協(xié)助來竊取文件

由于此漏洞的安全補丁現(xiàn)已發(fā)布，研究人員終于向公眾發(fā)布了漏洞的技術細節(jié)和驗證漏洞利用代碼。

為了利用駐留在MSXML3分析器中的這個漏洞，黑客需要使用“帶外數(shù)據(jù)檢索”攻擊技術，通過Windows遠程協(xié)助為受害者提供對他/她的計算機的訪問權限。

在設置Windows遠程協(xié)助時，該功能為您提供了兩種選擇 – 邀請某人來幫助您并回復需要幫助的人。

選擇第一個選項可以幫助用戶生成一個邀請文件，即’invitation.msrcincident’，其中包含具有許多驗證所需的參數(shù)和值的XML數(shù)據(jù)。

由于解析器沒有正確驗證內(nèi)容，攻擊者可以簡單地向受害者發(fā)送包含惡意負載的特制遠程協(xié)助邀請文件，欺騙目標計算機將特定文件的內(nèi)容從已知位置提交到遠程服務器控制的遠程服務器 攻擊者。


在修補本月修復的其他關鍵漏洞時，強烈建議Windows用戶盡快安裝適用于Windows遠程協(xié)助的最新更新。
原文：https://thehackernews.com/2018/03/window-remote-assistance.html

 

上一篇：AMD利用固件補丁清理芯片組安全漏洞

下一篇：俄羅斯最高法院裁定Telegram必須提供FSB加密密鑰