Windows 还是要勤升级!远程协助工具会让黑客趁虚而入
cac55 2024-10-18 04:14 16 浏览 0 评论
大事不好，Window 远程协助工具也出事了，这款能让别人帮你远程修复 PC 问题的工具存在一个关键漏洞。
据外媒3月21日报道，该漏洞几乎覆盖了所有现役 Windows 版本，包括 Windows 10、8.1、RT 8.1 和 7。一旦被远程攻击者利用，用户 PC 上的敏感文档就会被窃取。也就是说，原本基于远程桌面协议搭建的安全链接其实没微软宣传的那么安全。
趋势科技研究者 Nabeel Ahmed 发现了 Windows 远程协助上这个信息披露漏洞，代号为 CVE-2018-0878。攻击者可触发这个漏洞以获得敏感信息，进而对受害者的系统进行更为深入的渗透。
在本月的周二补丁日上，微软对该漏洞进行了修复。其深层问题其实存在于 Windows 远程协助处理 XML 外部实体注入（XXE）的方式上。
受 CVE-2018-0878 漏洞影响的包括 Windows Server 2016、Windows Server 2012 和 R2、Windows Server 2008 SP2 和 R2 SP1、Windows 10 （32 和 64 位）, Windows 8.1（32 和 64 位）和 RT 8.1，此外还有更老的 Windows 7（32 和 64 位）。
雷锋网了解到，除此之外，Nabeel 还公布了在线技术细节和概念验证版漏洞攻击代码。
攻击者可以使用“带外数据检索”技术来利用该漏洞。一旦建立了 Windows 远程协助连接，攻击者就可以：
邀请某人来帮助自己；
帮助其他需要帮助的人。
当你邀请某人来帮助自己，就会生成一个邀请文件，这其中就包含了用于身份认证的 XML 数据。
下表为请求中的参数设置：
起初，专家使用 MSXML3 来解析 XML 数据，发现它并没有适当的验证内容。这就意味着攻击者能发送一个专门制作的远程协助邀请文件给受害者，而该文件中包含了恶意代码，可以命令被攻击电脑将未知位置的特殊文档内容提交到远程服务器上，攻击者就是远程服务器的主人。
不过，攻击者并非畅通无阻，他无法强迫用户点开带毒的内容，只能靠花言巧语来欺骗对方点击。
黑客发动攻击的流程图
专家警告称，.msrcincident 邀请文件可能会引发大规模的网络钓鱼攻击，一旦中招，敏感信息的泄露就会不可避免的发生。
“XXE 漏洞非常适合钓鱼攻击，那些感觉自己是在帮助别人的人很容易中招。由于受害者根本不知道自己的处境，因此攻击者可以轻松的拿到 log/config 文件，而这些文件中可存了用户名和密码等关键信息。”Ahmed 总结道。
同时，针对该漏洞的自动化工具也在不断增多。所以，雷锋网建议，赶紧升级最新版的 Windows 远程协助吧，别被人卖了还帮忙数钱。
雷锋网Via. Security Affairs
相关推荐
- iphone6自定义铃声设置流程（iphone6怎么自定义来电铃声）
-
苹果iphone6自定义铃声如何设置，iphone6自定义铃声怎么设置，iphone6自定义铃声设置教程，下面小编给大家分享一下。设置自定义铃声首先要自己制作或者找到一个铃声音频。1、在电脑上面把已经...
- iphone手机三分钟更换铃声，无需电脑直接手机操作
-
iPhone怎么在手机上换铃声？无需电脑！1分钟教你给苹果手机换铃声众所周知，苹果手机的ios系统是比较封闭的，封闭系统就会给我们带来一些不便，这里要说的就是苹果手机更换个性化铃声就比较麻烦，因为io...
- iPhone手机个性铃声设置详细教程（iphone个性铃声怎么设置）
-
iPhone现在已成街机了。朋友聚在一起的时候，是不是总有种以为是自己手机响了的赶脚。那么，小编今天跟大家分享一下iPhone怎么换铃声?，让你轻松设置属于你的个性铃声。1:电脑端安装iTools，安...
- iPhone也能用自己喜欢的铃声了，2分钟包搞定!
-
听到超好听的铃声，怎样才能放进iPhone里？这貌似是一道千古难题。90%的iPhone小白：听到这么爽脆带感的iPhone铃声，我要用！我要用！我要用！视频然而打开iTunes发现，脑子一片空白……...
- 苹果iOS 26隐藏新铃声曝光:强调“玻璃质感”
-
IT之家6月20日消息，苹果在iOS26中隐藏了一个新的铃声，这是现有默认铃声“Reflection”的改版。“Reflection”自2017年iPhoneX问世以来一直是系...
- 苹果ios14充电提示音怎么设置 iPhone手机修改充电提示音教程
-
ios14充电提示音最近很火爆，大家都想要知道苹果设置充电提示音的方法，个性化的设置非常吸引大家，小编也会在这里教大家ios14苹果充电提示音的设置，操作的流程会直接分享在下方，各位玩家们都能一起来看...
- iPhone苹果16自定义来电铃声攻略（ios自定义铃声怎么设置）
-
在智能手机的个性化设置中，更改来电铃声是展现自我风格的一种方式。对于使用iPhone苹果16的用户来说，设置一个独特的来电铃声，不仅能提升接听体验，还能让日常生活更加多彩。以下是如何为iPhone苹果...
- 未越狱iPhone用户自定义来电铃声和短信铃声的教程
-
其实自定义来电铃声和短信铃声的过程没有什么区别，但要注意，来电铃声的播放时间不能超过40秒，短信铃声的播放时间不能超过30秒，这也就是说长度为30-40秒的仅在iPhone的来电铃声中出现，少于30秒...
- 苹果手机怎么设置闹钟铃声?更改为歌曲铃声，亲测有效
-
很不是有很多小伙伴每天早上都被苹果手机刺耳的“雷达”闹钟铃声给吵醒呢？想要更换一个舒缓的闹钟铃声，却发现自己鼓捣半天却无法更换喜欢的歌曲闹钟铃声。苹果手机怎么设置闹钟铃声？下面小编就来分享如何将苹果手...
- 独家教程:iPhone手机铃声制作与更换，一般人我不告诉他
-
今天刚好自己作铃声。。想到吧里好多人都会问怎么制作铃声。于是顺便截图发吧里。虽然百度一下铃声制作已经泛滥。但是还是会一直有小白问。所以这里会详细图文说明。先介绍小白式铃声制作。http://www....
- 苹果用户iTunes自制自定义铃声教程
-
怎么制作iphone6铃声，如何使用iTunes剪切音乐自制铃声，新版iTunes怎么自制铃声，相信很多苹果用户都想使用一些个性化铃声。那么就学习一下这个方法吧。1、在电脑上面打开iTunes，选择编...
- 轻松学会!苹果手机怎么设置铃声来电铃声(3个方法)
-
在日常生活中，手机的铃声扮演着非常重要的角色，不仅是接收来电的提示，更是展示个人品位和风格的方式之一。而对于苹果手机用户来说，定制来电铃声可以让手机更具个性化，并且让您在繁忙的环境中更容易识别重要的来...
- iPhone13怎么设置来电铃声?苹果13自定义铃声操作教程
-
我们知道，苹果iOS系统是相对封闭的，在很多功能设置上与安卓机大有不同。就如来电铃声，很多苹果用户就不喜欢使用默认的那些来电铃声，想要自定义铃声，却不知如何操作。最近，新购入iPhone13系列机型的...
- iPhone 免费铃声:iOS 26 终于让设置变得更简单
-
苹果终于开窍了——省去了最烦人的繁琐步骤。iOS26终结了多年来困扰iPhone用户的麻烦操作：现在无需通过GarageBand应用，仅需轻点几下就能设置自定义铃声。完全免费、直接操作且极...
欢迎 你 发表评论:
- 一周热门
- 最近发表
-
- iphone6自定义铃声设置流程（iphone6怎么自定义来电铃声）
- iphone手机三分钟更换铃声，无需电脑直接手机操作
- iPhone手机个性铃声设置详细教程（iphone个性铃声怎么设置）
- iPhone也能用自己喜欢的铃声了，2分钟包搞定!
- 苹果iOS 26隐藏新铃声曝光:强调“玻璃质感”
- 苹果ios14充电提示音怎么设置 iPhone手机修改充电提示音教程
- 苹果iphone手机直接设置铃声教程（ios怎么直接设置铃声）
- iPhone苹果16自定义来电铃声攻略（ios自定义铃声怎么设置）
- 未越狱iPhone用户自定义来电铃声和短信铃声的教程
- 苹果手机怎么设置闹钟铃声?更改为歌曲铃声，亲测有效
- 标签列表
-
- 如何绘制折线图 (52)
- javaabstract (48)
- 新浪微博头像 (53)
- grub4dos (66)
- s扫描器 (51)
- httpfile dll (48)
- ps实例教程 (55)
- taskmgr (51)
- s spline (61)
- vnc远程控制 (47)
- 数据丢失 (47)
- wbem (57)
- flac文件 (72)
- 网页制作基础教程 (53)
- 镜像文件刻录 (61)
- ug5 0软件免费下载 (78)
- debian下载 (53)
- ubuntu10 04 (60)
- web qq登录 (59)
- 笔记本变成无线路由 (52)
- flash player 11 4 (50)
- 右键菜单清理 (78)
- cuteftp 注册码 (57)
- ospf协议 (53)
- ms17 010 下载 (60)