Windows 还是要勤升级!远程协助工具会让黑客趁虚而入
cac55 2024-10-18 04:14 13 浏览 0 评论
大事不好，Window 远程协助工具也出事了，这款能让别人帮你远程修复 PC 问题的工具存在一个关键漏洞。
据外媒3月21日报道，该漏洞几乎覆盖了所有现役 Windows 版本，包括 Windows 10、8.1、RT 8.1 和 7。一旦被远程攻击者利用，用户 PC 上的敏感文档就会被窃取。也就是说，原本基于远程桌面协议搭建的安全链接其实没微软宣传的那么安全。
趋势科技研究者 Nabeel Ahmed 发现了 Windows 远程协助上这个信息披露漏洞，代号为 CVE-2018-0878。攻击者可触发这个漏洞以获得敏感信息，进而对受害者的系统进行更为深入的渗透。
在本月的周二补丁日上，微软对该漏洞进行了修复。其深层问题其实存在于 Windows 远程协助处理 XML 外部实体注入（XXE）的方式上。
受 CVE-2018-0878 漏洞影响的包括 Windows Server 2016、Windows Server 2012 和 R2、Windows Server 2008 SP2 和 R2 SP1、Windows 10 （32 和 64 位）, Windows 8.1（32 和 64 位）和 RT 8.1，此外还有更老的 Windows 7（32 和 64 位）。
雷锋网了解到，除此之外，Nabeel 还公布了在线技术细节和概念验证版漏洞攻击代码。
攻击者可以使用“带外数据检索”技术来利用该漏洞。一旦建立了 Windows 远程协助连接，攻击者就可以：
邀请某人来帮助自己；
帮助其他需要帮助的人。
当你邀请某人来帮助自己，就会生成一个邀请文件，这其中就包含了用于身份认证的 XML 数据。
下表为请求中的参数设置：
起初，专家使用 MSXML3 来解析 XML 数据，发现它并没有适当的验证内容。这就意味着攻击者能发送一个专门制作的远程协助邀请文件给受害者，而该文件中包含了恶意代码，可以命令被攻击电脑将未知位置的特殊文档内容提交到远程服务器上，攻击者就是远程服务器的主人。
不过，攻击者并非畅通无阻，他无法强迫用户点开带毒的内容，只能靠花言巧语来欺骗对方点击。
黑客发动攻击的流程图
专家警告称，.msrcincident 邀请文件可能会引发大规模的网络钓鱼攻击，一旦中招，敏感信息的泄露就会不可避免的发生。
“XXE 漏洞非常适合钓鱼攻击，那些感觉自己是在帮助别人的人很容易中招。由于受害者根本不知道自己的处境，因此攻击者可以轻松的拿到 log/config 文件，而这些文件中可存了用户名和密码等关键信息。”Ahmed 总结道。
同时，针对该漏洞的自动化工具也在不断增多。所以，雷锋网建议，赶紧升级最新版的 Windows 远程协助吧，别被人卖了还帮忙数钱。
雷锋网Via. Security Affairs
相关推荐
- 正点原子开拓者FPGA开发板资料连载第四十章 SD卡图片显示实验
-
1）实验平台：正点原子开拓者FPGA开发板2）摘自《开拓者FPGA开发指南》关注官方微信号公众号，获取更多资料：正点原子3）全套实验源码+手册+视频下载地址：http://www.openedv.c...
- 东芝存储改名为铠侠了，铠侠microSD卡128GB全网首测
-
作为一个数码爱好者，平时总爱把玩各种科技数码产品，最近又迷上了口袋云台相机，大疆OsmoPocket、飞宇口袋相机、SnoppaVmate口袋相机什么的，不过这类产品由于设计的机身体积很小（毕竟为...
- SD存储卡卡面上奇奇怪怪的图标，你知道几个?
-
现在对高像素照片、连拍、4K甚至8K的需求越来越多，对存储卡的传输速度、容量等，要求也越来越多了。但是，看到SD存储卡卡面上奇奇怪怪的图标，让人非常迷惑。这篇文章让你简单认识这些图标和奇奇怪怪的数字。...
- 拍摄4K视频上选!铠侠 EXCERIA PLUS microSD卡
-
大家好，我是波导终结者。今天跟大家分享的是铠侠的EXCERIAPLUS极至光速microSDXCUHS-1存储卡，名字有点长，但是不用担心，我会帮大家梳理好存储卡的选购建议。有不少刚入门的朋友...
- 高速稳定，一卡多用:铠侠极至光速microSD存储卡评测
-
Hello，大家好，我是小胖子。半个月前收到了KIOXIA铠侠寄来的一张256GB的TF卡，用了大半个月，让我们看看这款产品表现如何吧。其实很多人并不太了解铠侠，问我铠侠是什么品牌，好不好。其实，东芝...
- 读速205MB/s、V30规格，雷克沙SILVER系列存储卡再添新成员
-
IT之家6月19日消息，雷克沙今日推出3款SILVER系列SD/microSD存储卡新品，支持4K60fps录像。据介绍，该系列存储卡均符合V30标准，其中micr...
- 相机、无人机拍视频，选择SD存储卡有什么需要知道的?
-
本文章不涉及产品推荐导购行为，致力于给到小白带来基础知识。相机一般使用SD卡，无人机一般使用microSD卡（也叫TF卡），使用的标准和图标标识是一样的。相机、无人机拍视频，选择SD存储卡有什么需要知...
- PNY推出适用Switch 2的microSD Express卡，读取速度高达890MB/s
-
任天堂Switch2开始预订，其比前代产品变得更加昂贵，各种配件的价格都高于预期，这也包括转向microSDExpress存储。此时，PNY推出了新款microSDExpress闪存卡。新款mi...
- SD卡迎来25周年:全球售出120亿张，容量翻50万倍
-
IT之家5月21日消息，科技媒体betanews今天（5月21日）发布博文，报道称SD卡迎来了25周年的生日。自2000年首款SD存储卡问世以来，已走过25个年头...
- 微单相机买一款什么样的SD卡才够用?写入速度更为关键
-
最近，评价君朋友发现自己的卡拍摄视频时候总断流，于是感觉写入速度应该是不够的，打算换卡，评价君正好跟他说道说道。目前的SD存储卡，很多只标注读取速度，比如95MB/s，80MB/s等等，而没有写写入速...
- 金士顿Canvas Go!Plus 系列存储卡评测
-
前言2020年，金士顿推出了CanvasGo!Plus系列存储卡，凭借其优秀的读写速度和稳定性获得了广大用户的认可。时隔5年，金士顿推出了其全新升级产品:SDG4/SDCG4，可选容量覆盖64GB...
- TF卡速度等级|MK米客方德（tf卡速度等级图）
-
TF卡（TransFlash卡，又称MicroSD卡）是一种常见的便携式存储媒体，广泛用于智能手机、相机、平板电脑等设备中。TF卡的性能通常由速度等级来衡量，这些等级反映了TF卡的数据传输速度。拓优星...
- 关于SD卡，看这张表就够了（sd卡的作用）
-
这里是溢图科技（原“相机笔记”）。这两天有不少存储产品促销，随之而来的就是关于SD卡的一些提问。文章以前已经写过很多了，这里主要给大家看一张表格：上面就是SD卡协会官方制作的“族谱”，明确给出了不同版...
- 轻量化储存的首选——凯侠极致光速256G microSD存储卡实测
-
对于摄影师而言，我们经常会接触到相关存储设备，像照片拍摄中给相机安装的SD卡，视频录制中外录高规格画面的SSD等，都属于专业的存储介质，被应用于商业拍摄、电影级别拍摄之中。而针对生活中我们日常用于拍摄...
- 首发1569元，读取速度可达250MB/s，闪迪推出最新2TB至尊超极速存储卡
-
近日，闪迪（SanDisk）正式发布了其最新的2TB至尊超极速microSDXCUHS-I存储卡。据悉，这款存储卡的读取速度可达250MB/s，写入速度则达到150MB/s。这意味着用户在处理高分辨...
欢迎 你 发表评论:
- 一周热门
- 最近发表
-
- 正点原子开拓者FPGA开发板资料连载第四十章 SD卡图片显示实验
- 东芝存储改名为铠侠了，铠侠microSD卡128GB全网首测
- SD存储卡卡面上奇奇怪怪的图标，你知道几个?
- 拍摄4K视频上选!铠侠 EXCERIA PLUS microSD卡
- 高速稳定，一卡多用:铠侠极至光速microSD存储卡评测
- 读速205MB/s、V30规格，雷克沙SILVER系列存储卡再添新成员
- 相机、无人机拍视频，选择SD存储卡有什么需要知道的?
- PNY推出适用Switch 2的microSD Express卡，读取速度高达890MB/s
- SD卡迎来25周年:全球售出120亿张，容量翻50万倍
- 微单相机买一款什么样的SD卡才够用?写入速度更为关键
- 标签列表
-
- 如何绘制折线图 (52)
- javaabstract (48)
- 新浪微博头像 (53)
- grub4dos (66)
- s扫描器 (51)
- httpfile dll (48)
- ps实例教程 (55)
- taskmgr (51)
- s spline (61)
- vnc远程控制 (47)
- 数据丢失 (47)
- wbem (57)
- flac文件 (72)
- 网页制作基础教程 (53)
- 镜像文件刻录 (61)
- ug5 0软件免费下载 (78)
- debian下载 (53)
- ubuntu10 04 (60)
- web qq登录 (59)
- 笔记本变成无线路由 (52)
- flash player 11 4 (50)
- 右键菜单清理 (78)
- cuteftp 注册码 (57)
- ospf协议 (53)
- ms17 010 下载 (60)