Nytt säkerhetshål i Windows kringgår Applocker. I Business-versioner.

Teknik

Motor

Samhälle

Spel

Popkultur

Fritid

Tjock

Tester

Dagens fråga

Tipsa!

Skaffa Feber+

Hetaste

Senaste

Nytt säkerhetshål i Windows kringgår Applocker

I Business-versioner

Foto: Colin / Wikipedia

En säkerhetsforskare vid namn Casey Smith har hittat ett säkerhetshål i Business-versioner av Windows, från 7 och uppåt, som använder sig utav Applocker för att hålla skurkaktiga appar borta. Applocker ger användare, och företag, kontroll över vilka appar som ska gå att köra på operativsystemet. Säkerhetshålet i fråga gör det möjligt att kringgå Applocker-reglerna genom att säga åt programmet Regsvr32, eller Regsvr64, att starta en fil eller köra ett script som ligger på en avlägsen server som i sin tur kan starta vilket program som helst, oavsett vad Applocker har för regler.

Detta säkerhetshål har ännu inte patchats, men kommer troligtvis fixas inom kort. Tills dess så går det att plugga säkerhetshålet själv genom att använda Windows-brandväggen för att stoppa Regsvr-apparnas tillgång till internet.

thenextweb.com

PC, Mjukvara,

windows, säkerhetshål

36.3°