Este software de prueba de concepto expone varias vulnerabilidades de seguridad en todas las versiones de escritorio y servidor de Microsoft Windows 2000, 2003 y Windows XP. Patriota permite a cualquier usuario no autorizado para capturar nombres de usuario y contraseñas independientemente de la longitud o complejidad. PATRIOT derrota efectivamente el modelo de seguridad de autenticación e identificación gráfica ("GINA") sin modificar GINA de ninguna manera. Sigiloso pero eficaz, Patriot crea subprocesos que heredan todos los privilegios de seguridad de NT Authority derrotando a la directiva de grupo. Binarios de Patriot y modificaciones del registro pueden infectar a otro controlador de estación de trabajo o el dominio en menos de 250 milisegundos mediante pruebas rudimentarias Ethernet 100Mbps peer-to-peer sistema. Entré en contacto con el Dr. Mark Russinovich de Microsoft (2008) proporcionar un informe detallado y copia funcional Patriot que ilustra el problema. En ese momento, Mark Russinovich fue becario Técnica en la División de Plataformas y Servicios de Microsoft. La respuesta defensiva del Centro de Respuesta de Seguridad de Microsoft citó la Ley No. 6 de sus "10 leyes inmutables de la seguridad" y declara: «Una computadora es tan fuerte como el administrador es digno de confianza ..." Por otra parte, la vulnerabilidad Patriot permanece inédito y completamente funcional y se mantiene sin corregir a el día de hoy.
Yo soy el propietario de los derechos registrada de este software. Se proporciona sólo para fines de demostración y análisis. Por favor, respetar el contrato de licencia, ya que no soy responsable de cualquier uso que no sea para la demostración y evaluación.
Comentarios que no se encuentran