专注于武汉中小企业服务解决方案提供商

电脑维修、布线、安防监控、数据恢复、采购、回收

所属分类 > 家电维修 > 正文

Win 还是要勤升级!Window远程协助工具会让黑 客趁虚而入 (windows要更新吗?)

编辑:rootadmin

整理分享Win 还是要勤升级!Window远程协助工具会让黑 客趁虚而入 (windows要更新吗?),希望有所帮助,仅作参考,欢迎阅读内容。

Win 还是要勤升级!Window远程协助工具会让黑 客趁虚而入 (windows要更新吗?)

内容相关其他词:windows要更新到最新吗,windows要更新到最新吗,windows要更新到最新吗,windows是否要更新,windows要更新到最新吗,windows要升级吗,windows要升级吗,windows要更新就让它更吗,内容如对您有帮助,希望把内容链接给更多的朋友!

  大事不好,Window远程协助工具也出事了,这款能让别人帮你远程修复PC问题的工具存在一个关键漏洞。  据外媒3月日报道,该漏洞几乎覆盖了所有现役Win版本,包括Win、8.1、RT8.1和7。一旦被远程攻击者利用,用户PC上的敏感文档就会被窃取。也就是说,原本基于远程桌面协议搭建的安全链接其实没微软宣传的那么安全。  趋势科技研究者NabeelAhmed发现了Win远程协助上这个信息披露漏洞,代号为CVE--。攻击者可触发这个漏洞以获得敏感信息,进而对受害者的*进行更为深入的渗透。  在本月的周二补丁日上,微软对该漏洞进行了修复。其深层问题其实存在于Win远程协助处理XML外部实体注入(XXE)的方式上。  受CVE--漏洞影响的包括WinServer、WinServer和R2、WinServerSP2和R2SP1、Win(和位),Win8.1(和位)和RT8.1,此外还有更老的Win7(和位)。  据了解,除此之外,Nabeel还公布了在线技术细节和概念验证版漏洞攻击代码。  攻击者可以运用“带外数据检索”技术来利用该漏洞。一旦建立了Win远程协助连接,攻击者就可以:  邀请某人来帮助自己;  帮助其他需要帮助的人。  当你邀请某人来帮助自己,就会生成一个邀请文件,这其中就包含了用于身份认证的XML数据。  下表为请求中的参数设置:

  起初,专业人士运用MSXML3来解析XML数据,发现它并没有适当的验证内容。这就意味着攻击者能发送一个专门制作的远程协助邀请文件给受害者,而该文件中包含了恶意代码,可以命令被攻击电脑将未知位置的特殊文档内容提交到远程服务器上,攻击者就是远程服务器的主人。  不过,攻击者并非畅通无阻,他无法强迫用户点开带毒的内容,只能靠花言巧语来欺骗对方点击。

  黑客发动攻击的流程图  专业人士警告称,.msrcincident邀请文件可能会引发大规模的网络钓鱼攻击,一旦中招,敏感信息的泄露就会不可避免的发生。  “XXE漏洞非常适合钓鱼攻击,那些感觉自己是在帮助别人的人很容易中招。由于受害者根本不知道自己的处境,因此攻击者可以轻松的拿到log/config文件,而这些文件中可存了用户名和密码等关键信息。”Ahmed总结道。  同时,针对该漏洞的自动化工具也在不断增多。所以,雷锋网建议,赶紧升级最新版的Win远程协助吧,别被人卖了还帮忙数钱。

标签: windows要更新吗?


本文链接地址:https://www.iopcc.com/jiadian/36677.html转载请保留说明!

上一篇:电脑滋滋作响?教你关掉讨厌的电流声! (电脑滋滋作响怎么办)

下一篇:苹果iOS 11锁屏状态下新的通知信息可能会泄露! (苹果11锁屏状态)

推荐内容:

美的MC-PSDI8B 型电磁炉,关机后,风扇电机还在慢慢转不停 (美的mca)

美的MC-PSDI8B 型电磁炉,关机后,风扇电机还在慢慢转不停 (美的mca)

机还在慢慢转故障症状:关掉电磁炉面板电源开关,风扇电机还在慢慢转。检查与分析:根据现象分析,问题可能出在电 ...

2:九阳电磁炉JYC-18B维修故障代码: (九阳电磁炉jyc-21fs37)

2:九阳电磁炉JYC-18B维修故障代码: (九阳电磁炉jyc-21fs37)

电路【故障】;E1无锅或锅具(材质、大小、形状、位置)不合适;E2机器内部散热不畅或机内【温度wd】传感器【故 ...

金羚XQB30-6全自动洗衣机排水故障的检修思路

金羚XQB30-6全自动洗衣机排水故障的检修思路

控制全自动洗衣机,出现脱、排水不畅的现象。有时进入漂洗排水程序就会声光报警,不仅蜂鸣器响,而且冼涤、漂 ...

路由器下的两台电脑如何实现视频共享(电脑如何把网络共享给无线路由器) (两台路由器之间可以无线连接吗)

路由器下的两台电脑如何实现视频共享(电脑如何把网络共享给无线路由器) (两台路由器之间可以无线连接吗)

由器怎么设置路由器亮红灯哪种故障路由器登录入口和光猫的区别路由器怎么重启路由器怎么连接路由器桥接教程详 ...

电子管扩音机的使用和维修 (电子管扩音机有收藏价值吗)

电子管扩音机的使用和维修 (电子管扩音机有收藏价值吗)

管扩音机,电子管扩音机与晶体管扩音机相比具有电路简单,音质好,维修方便等优点,但同时具有体积大,笨重, ...

最新爆料!iPhone 15将出新型号!价格最高可达两万! (最新爆料视频都是在哪里看)

最新爆料!iPhone 15将出新型号!价格最高可达两万! (最新爆料视频都是在哪里看)

两万!现在离苹果秋季新品发布会还有小半年的时间,但是关于iPhone的传言已经漫天飞了,根据最新爆料的消息,i ...

联想ThinkPad X1 Yoga Gen 5怎么重装系统 (联想thinkpad X1 yoga的sim卡驱动)

联想ThinkPad X1 Yoga Gen 5怎么重装系统 (联想thinkpad X1 yoga的sim卡驱动)

合一笔记本电脑,用户比较多。不过,有时候*出现故障、中毒、卡顿或者您想恢复出厂设置等情况时,就需要重装 ...

惠普电脑Win11怎么开启安全启动? (惠普电脑win11怎么分盘)

惠普电脑Win11怎么开启安全启动? (惠普电脑win11怎么分盘)

新的Windows*作*,但是最近也有不少惠普电脑的用户在升级的时候电脑提示需要安全启动的提示,那么遇到这种情况我 ...

手机耳机孔的N种另类作用,不知道了吧 (手机耳机孔的电压)

手机耳机孔的N种另类作用,不知道了吧 (手机耳机孔的电压)

成为了大势所趋。整理分享手机耳机孔的N种另类作用,不知道了吧(手机耳机孔的电压),希望有所帮助,仅作参考, ...

性能暴涨!英特尔第八代酷睿i7处理器全面测验 (英特一洲)

性能暴涨!英特尔第八代酷睿i7处理器全面测验 (英特一洲)

咄咄逼人的攻势,不断上升的市场份额,在今年初发布了第七代酷睿处理器之后,月5日又推出了第八代酷睿处理器, ...

Copyright © 2023 武汉电脑维修 All Rights Reserved.

鄂ICP备2023003026号

免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢!邮箱: opceo@qq.com