Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
XP SP2: ложное чувство безопасности 26.08.04 13:01
Publisher: dl <Dmitry Leonov>
|
XP SP2: ложное чувство безопасности
PC Magazine http://www.pcmag.com/article2/0, 1759, 1639276, 00.asp
Windows Security Center, отображающий информацию о ключевых компонентах системы безопасности, использует для ее хранения внутреннюю базу, управляемую подсистемой Windows Management Instrumentation (WMI). Для доступа к WMI используется технология Web-Based Enterprise Management (WBEM). Проблема заключается в том, что текущая реализация WBEM разрешает полный доступ к информации WMI любому приложению или ActiveX - модулю. Это делает возможными сценарии, в которых засланный вредоносный код, к примеру, дожидается отключения системы защиты, после чего меняет информацию о статусе запрещенных приложений на разрешенный. Также возможно добавление в список установленных файрволлов и антивирусов совершенно произвольных записей [ http://www.pcmag.com/image_popup/0,1735,s=26192&iid=86201,00.asp ].
Полный текст
|
|
|
подробно о проекте
Анализ криптографических сетевых...
