Windows 10 aukko päästää kenet tahansa Windowsiin ylläpitäjän oikeuksilla

Kirjoittaja Petteri Pyyny,

Windows 10 aukko päästää kenet tahansa Windowsiin ylläpitäjän oikeuksilla
Windows 10 on löydetty tietoturva-aukko, jolla kuka tahansa tietokonetta käyttävä voi saada itselleen tietokoneen ylläpitäjän oikeudet, eli oikeudet mm. asentaa vapaasti ohjelmia tietokoneelle ja päästä ylläpitäjän tilin tiedostoihin käsiksi.

Tietoturva-aukko liittyy Windowsin viime vuonna uusittuun tapaan tallettaa rekisteritiedot. Mikäli käytössä on Windows 10 versio 1809 tai siitä ylöspäin päivitetty versio Windows 10:stä, kikka onnistuu.

Kuka tahansa, kenellä on tietokoneelle käyttäjätunnus ja pääsy, pääsee aukon vuoksi tonkimaan Windowsin Security Account Managerin tietoja, jos tiedostosta on olemassa ns. varjokopio, eli varmuuskopio koko järjestelmän levystä (Shadow Copy). Kopiossa olevat käyttäjätunnusten tiedot SAM-tiedostoissa ovat kenen tahansa luettavissa - ja muokattavissa.

BleepingComputer-verkkosivusto esittelee videolla sitä, miten aukon avulla voidaan tavallisella käyttäjätunnuksella päästä käsiksi tietokoneen kaikkiin käyttäjätunnuksiin. Videolla vaihdetaan Windowsin ylläpitäjän salasana uuteen ja kirjaudutaan sen jälkeen kyseisellä tunnuksella sisään.




Ongelma on ilmeisesti korjattu Windows 10 20H2 -versiossa, mutta ainoastaan siinä tapauksessa että tietokone on päivitetty aiemmasta Windows 10 versiosta uudempaan versioon. Jos Windows 10 20H2 on asennettu ns. puhtaalta pöydältä, SAM-tiedostoon ei pääse käsiksi. Tiedostoihin ei pääse käsiksi myöskään, mikäli tietokoneessa ei ole shadow copy-toimintoa päällä.

Hardware.fi päivän diilit sähköpostiisi!

Tilaa ilmainen uutiskirjeemme ja saat aina tiedon, kun löydämme jonkin huikean tarjouksen nettiä selatessamme:

Kommentoi uutista

Uusimmat viestit keskustelualueillamme

Keskustelu Viestejä Keskustelualue
Myydään Asus GEFORCE GTX1050TI 4GB näytönohjain 2 Myydään
Ukraina keskustelu - Venäjän hyökkäys Ukrainaan 50 Vapaata keskustelua
HP Laserjet M110w 3 Tulostimet, näppäimistöt ja muut oheislaitteet
Hyvät tarjoukset-ketju 1188 PC:n rautaan liittyvä keskustelu
AfterDawnin sivusto uudistui, v5 tuli käyttöön kesäkuussa 2022 2 Keskustelualueiden tiedotukset ja uutiset
videot ja areena & yle 5 Videon toisto
Pelejä ilmaiseksi 124 PC:n pelit
Halutan lainata toimivaa Babylon 5 DVD-boksia 1 Muuta keskustelua kotiteatterista
Biisiketju 5238 Vapaata keskustelua
Perseilyketju. 2207 Vapaata keskustelua
Näytä lisää viestejä