Site icon Techbusiness

Falla in Windows 10 e 11: chiunque può ottenere i permessi da amministratore

Falla in Windows 10 e 11: chiunque può ottenere i permessi da amministratore thumbnail

Scoperta una falla in Windows 10 e 11 che permette a qualsiasi utente di ottenere i permessi da amministratore. La causa è una grave vulnerabilità a cui è stata assegnato il codice il codice CVE-2021-36934. Attualmente Microsoft non ha ancora intrapreso alcuna mossa concreta per risolvere il problema. Jonas Lykkeggard, ricercatore di sicurezza ha scoperto la falla segnalandola dapprima in Windows 10 e in un secondo momento anche nella versione beta di Windows 11. La vulnerabilità consente anche l’accesso ai file SAM, SYSTEM, SECURITY, DEFAULT e SOFTWARE.

La falla in Windows 10 e 11 concede permessi da amministratore per tutti

Nuova falla scoperta in Windows 10 e 11 che consente a chiunque di ottenere i privilegi di amministratore. La vulnerabilità è dovuta a un problema con i permessi di accesso ai file per alcuni file associati al registro di sistema di Windows. In particolare, i ricercatori di sicurezza hanno dimostrato che è possibile per chiunque di accedere ai dati memorizzati nel Security Account Manager (SAM) file in Windows 10. Il file SAM memorizza le credenziali utente per gli utenti su un computer, quindi naturalmente, dovrebbe essere off-limits. Tuttavia, come notato dal ricercatore di sicurezza Jonas Lykkeggard, il file SAM in realtà può essere raggiunto da chiunque. È difficile notarlo perché il file è costantemente in uso da Windows, il che lo rende inaccessibile agli utenti.

Windows esegue il backup di questi file durante la creazione di copie ombra di un’unità, e questi file di backup non sono in uso. Poiché hanno ancora gli stessi permessi, qualsiasi utente può accedere a un file SAM eseguito e vedere le credenziali di accesso degli altri utenti. Inoltre è possibile modificare in modo agevole la password di un account amministratore, accedere come tale e godere dei suoi privilegi senza che se ne abbia diritto. La falla consente anche l’accesso ai file SYSTEM, SECURITY, DEFAULT e SOFTWARE. Questa vulnerabilità è stata apparentemente introdotta con Windows 10 versione 1809, quando Microsoft ha cambiato i permessi sui file di registro. Secondo l’analista di sicurezza Will Dormann, eseguendo un’installazione pulita di Windows 10 versione 20H2, la vulnerabilità non è presente. Per eseguire i passaggi con cui mettere nuovamente in sicurezza il proprio computer clicca qui.

OffertaBestseller No. 1
Samsung Galaxy Tab A9, Display 8.7" TFT LCD PLS, Wi-Fi, RAM 4GB, 64GB, 5.100 mAh, MediaTek MT8781, Android 13, Gray, [Versione italiana] 2023
  • Stile moderno, display raffinato: Samsung Galaxy Tab A9 presenta un elegante corpo in metallo, Graphite o Navy, è dotato di display ampio e brillante per un intrattenimento coinvolgente, in tutte le condizioni di luce¹ ² ³ ⁴ ⁵
  • Riempi i tuoi spazi con un audio dinamico di qualità: lasciati coinvolgere dai suoni immersivi degli altoparlanti di Galaxy Tab A9, e ascolta musica e film con chiarezza e profondità strabilianti³ ⁶ ⁷
  • Conserva tutto ciò che ami: il tablet Samsung Galaxy Tab A9 offre fino a 8GB di RAM per ottimizzare le prestazioni durante il multitasking e una capacità di archiviazione di 128 GB (ampliabile fino a 1TB); salva tutti i tuoi file in alta risoluzione, conserva di più ed elimina di meno³ ⁸ ⁹ ¹⁰ ¹¹
  • Suddividi lo schermo, moltiplica la tua produttività: Galaxy Tab A9 ti permette di dividere lo schermo in due parti per un multitasking efficiente. Disegna, guarda immagini e intrattieni una conversazione video con 2 app aperte simultaneamente, senza la necessità di chiuderne una³ ¹² ¹³
  • Valorizza la tua serenità: proteggi le tue informazioni, archivia dati importanti con Secure Folder, monitora il livello di sicurezza complessiva del tuo dispositivo con Privacy Dashboard e vivi l’esperienza Samsung Galaxy senza preoccupazioni per la sicurezza³
OffertaBestseller No. 2
Samsung Galaxy Tab A7 Lite, 8.7 Pollici, Wi-Fi, RAM 4 GB, Memoria 64 GB, Tablet Android 11, Grigio, 2021 [Versione italiana]
  • Divertiti con film e giochi grazie al display da 8,7"¹ del tablet Android. La cornice ridotta al minimo offre un rapporto schermo-corpo più elevato, senza aumentare le dimensioni del tablet
  • Naviga facilmente con una mano sola. Il menù movimenti e gesti ti consente di tornare indietro, vedere le applicazioni recenti o tornare alla schermata iniziale, il tutto scorrendo semplicemente con il pollice. ² , ³
  • Improvvisa una proiezione privata al parco o goditi una maratona televisiva a letto grazie ai doppi altoparlanti Dolby Atmos, i quali offrono un suono stereo incredibilmente ricco
  • Il tablet da 8,7”¹ Galaxy Tab A7 Lite è dotato di memoria integrata da 64GB⁴ che ti consente di salvare video, foto e file ad alta risoluzione
  • La batteria da 5,100mAh⁵ ti offre tutta l’autonomia di cui hai bisogno, quando passi molto tempo fuori casa o hai tante cose da guardare. L’ansia del caricabatterie è un lontano ricordo
Exit mobile version