Ce logiciel preuve de concept expose plusieurs failles de sécurité dans toutes les versions de bureau et de serveur de Microsoft Windows 2000, 2003 et Windows XP. Patriot permet à tout utilisateur non autorisé à capturer les noms d'utilisateur et mots de passe indépendamment de la longueur ou de la complexité. PATRIOT bat efficacement le modèle de sécurité Graphical Identification and Authentication ("Gina") sans modifier GINA en aucune façon. Stealthy mais efficace, Patriot crée des sous-processus qui héritent de tous les privilèges de sécurité de l'Autorité NT vaincre la stratégie de groupe. Les binaires de Patriot et des modifications du Registre peuvent infecter un autre contrôleur de station de travail ou un domaine en moins de 250 millisecondes en utilisant des tests rudimentaires Ethernet 100Mbps peer-to-peer système. Je ai contacté le Dr Mark Russinovich de Microsoft (2008) fournissant un rapport détaillé et une copie fonctionnelle Patriot illustrant le problème. A cette époque, Mark Russinovich a été boursier technique dans le Programme et des Services Division chez Microsoft. Réponse défensive de Security Response Center de Microsoft cité la loi n ° 6 de leurs «10 lois immuables de la sécurité" déclarant "Un ordinateur est aussi sûr que l'administrateur est digne de confiance ..." En outre, la vulnérabilité Patriot reste inédite et entièrement fonctionnel et reste non corrigée vers ce jour.
Je suis le titulaire du droit d'auteur enregistré de ce logiciel. Il est fourni uniquement à des fins de démonstration et d'analyse. Se il vous plaît respecter le contrat de licence que je ne suis pas responsable de toute utilisation autre que pour la démonstration et l'évaluation.
Commentaires non trouvées