Уязвимости - Может ли вредоносная программа расшифровать пароль администратора?

[silalex]

Или хотя бы пользователя, если запустится из-под учётной записи "пользователя" ( не администратора)?

[WindowsNT]

Существует политика Account Lockout, блокирующая учётные записи при обнаружении нескольких попыток залогониться с неправильным паролем. Эта политика не распространяется на встроенного Администратора (самую вкусную учётную запись), можете проверить.

[WindowsNT]

Вообще не вопрос, если пароль сохранён в легко вскрываемом виде (например, LM) либо быстро подбирается по словарю, а политика Account Lockout для администратора не включена (а включить её для администратора - особая магия).

[Rezor666]

Цитата Rezor666:



Достаточно запуститься в ядре или с правами SYSTEM.

Уязвимости - Может ли вредоносная программа расшифровать пароль администратора?

Для этого она должна "знать" пароль админа?
Цитата WindowsNT:



если пароль сохранён в легко вскрываемом виде (например, LM

Уязвимости - Может ли вредоносная программа расшифровать пароль администратора?

Как это определить? ОС - Windows XP.


Цитата WindowsNT:



а политика Account Lockout для администратора не включена

Уязвимости - Может ли вредоносная программа расшифровать пароль администратора?

Тот же вопрос.

[silalex]

Цитата silalex:



Для этого она должна "знать" пароль админа?

Уязвимости - Может ли вредоносная программа расшифровать пароль администратора?

Нет.

Есть уязвимости которым наплевать на права администратора/пользователя.

[Rezor666]

И что, эти уязвимости не лечатся пакетами обновлений?

[silalex]

Цитата Rezor666:



Есть уязвимости

Уязвимости - Может ли вредоносная программа расшифровать пароль администратора?

Есть вагон уязвимостей. Особенно на необновляющейся винде. Так что поднять привилегии до администратора задача не самая сложная, а дальше - кейлоггер и шпион. И даже ломать ничего не надо - сам все пароли введешь. А, может, и участником ботнета станешь.


Цитата silalex:



Как это определить? ОС - Windows XP.

Уязвимости - Может ли вредоносная программа расшифровать пароль администратора?

Скомпрометированную систему уничтожают и переустанавливают с полным форматированием носителей. И меняют все пароли.

[CyberDaemon]

Цитата silalex:



И что, эти уязвимости не лечатся пакетами обновлений?

Уязвимости - Может ли вредоносная программа расшифровать пароль администратора?

Лечатся, но не моментально.

К тому моменту еще 20 новых будет.

[Rezor666]

Цитата silalex:



Как это определить? ОС - Windows XP.

Уязвимости - Может ли вредоносная программа расшифровать пароль администратора?

По умолчанию ХП не только хранит пароль в LM (время взлома - несколько минут), но и пересылает по сети в LM. Тоже несколько минут. Параметры эти выставляются в Group Policy. Если вы ничего не настраивали, то вот.



Локаут Администратора включается командой passprop. Если вы её где-то найдёте, конечно же .)

[WindowsNT]

Цитата WindowsNT:



Локаут Администратора

Уязвимости - Может ли вредоносная программа расшифровать пароль администратора?

Что это такое?




Цитата CyberDaemon:



Скомпрометированную систему

Уязвимости - Может ли вредоносная программа расшифровать пароль администратора?

Как определить, что она скомпроментирована?