Win 10主题可以用来窃取密码，微软拒绝修补
发布时间：2022-02-16 09:47:01 所属栏目：安全 来源：互联网
导读：研究人员发现精心伪造的Windows 10 主题和主题包可以用于Pass-the-Hash 攻击中，以从受害者处窃取Windows 账号凭证。 Windows 系统允许用户创建含有定制颜色、声音、鼠标操作和墙纸的定制主题供操作系统使用。然后，Windows用户可以在不同的主题之间进行选择
|
研究人员发现精心伪造的Windows 10 主题和主题包可以用于Pass-the-Hash 攻击中，以从受害者处窃取Windows 账号凭证。 Windows 系统允许用户创建含有定制颜色、声音、鼠标操作和墙纸的定制主题供操作系统使用。然后，Windows用户可以在不同的主题之间进行选择，以修改操作系统的外观。 主题的设置保存在%AppData%MicrosoftWindowsThemes 文件夹中一个 .theme 扩展的文件中，比如Custom Dark.theme。 用户还可以右键选择活动主题并选择'Save theme for sharing' 将当前主题分享给其他用户，此时会将主题打包为一个 '.deskthemepack' 文件。然后可以通过邮件或下载的方式分析桌面主题包，并双击安装。 利用定制主题文件窃取Windows凭证上周末，安全研究人员Jimmy Bayne (@bohops) 发现精心伪造的Windows 主题可以用来执行Pass-the-Hash 攻击。 Pass-the-Hash攻击是通过诱使用户访问需要认证的远程SMB共享来窃取Windows 登录名和密码哈希值的一种攻击方式。当访问远程资源时，Windows会通过发送Windows 用户登陆名和密码的NTLM 哈希值的方式来自动登陆远程系统。 在Pass-the-Hash 攻击中，发送的凭证会被攻击者获取，然后攻击者可以对密码哈希值解哈希获得密码，用于访问受害者的用户名和密码登陆。 BleepingComputer测试发现，只需要4秒钟就可以破解简单的密码哈希值。 （编辑：常州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
