用户中心
  • 学 号:
  • 姓 名:
网站统计
    • ·共有文章:121篇
    • ·文章阅读:15245人次
    • ·共有图集:个
    • ·共有软件:个
    • ·共有视频:个
    • ·总共留言:条

当心!Windows 10主题可以被滥用来窃取用户密码

发布时间:2020-09-09 20:48 点击数: 【字体:

  据国外科技媒体bleepingcomputer报道,Windows 10 的主题设置存在漏洞,攻击者可创建特定的主题来实施“哈希传递”(Pass-the-Hash)攻击,从而窃取Windows帐户凭证。

  Windows允许用户创建包含自定义颜色、声音、鼠标指针和操作系统将使用的壁纸的自定义主题。用户根据需要在不同主题之间切换,以改变操作系统的外观。

  用户可接着点击“保存要分享的主题”,从而创建一个名为“.deskthemepack”的文件。,就可以和其他用户共享Windows主题。这些桌面主题包可以通过电子邮件共享,也可以在网站上下载,双击即可安装。

  上周末,安全研究员吉米•贝恩(Jimmy Bayne)透露,特别制作的Windows主题可以用于执行“哈希传递”攻击。在传递哈希攻击中,攻击者获取发送的凭据,然后试图解密密码以访问访问者的登录名和密码。

  在Bayne发现的新方法中,攻击者可以创建一个特定的.theme文件,并更改桌面壁纸设置,以使用远程认证所需的资源。

  当窗口试图访问需要远程身份验证的资源时,它将自动尝试通过向帐户发送已登录的NTLM哈希和登录名来登录共享。

  由于哈希传递攻击将发送用于登录Windows帐户,包括Microsoft帐户,这种类型的攻击正变得越来越麻烦。

  另外,微软正在从本地Windows10 帐户转向Microsoft帐户,远程攻击者可以利用这种攻击更容易地访问微软提供的大量远程服务。这包括能够潜在地访问电子邮件、Azure或远程访问公司网络。

  Bayne 补充道,其已将这些发现披露给微软安全响应中心(MSRC)。可惜由于这是一项“设计特性”,该 bug 并未得到修复。为了防止恶意的主题文件,Bayne建议您阻止或重新关联。

  无论是购买 Surface 设备、还是自己 DIY 安装 Windows 10 桌面操作系统,微软都会“一视同仁”地预装一大堆应用程序。过去几年,一些人可能注意到微软强塞进来的预装应用已经越来越多。而且如果不借助第三方工具或 PowerShell 的花,普通用户甚至很难卸载某些预装应用。

  据外媒报道称,微软已经明确表示,Windows 10 2020H2会修复一个已经被验证的问题,拒绝该问题影响用户的SSD寿命。多年来,微软对Windows操作系统进行了调整,以利用固态存储的优势,从支持NVM

  你是不是有这样的疑问,为什么Windows 10上预装的应用无法卸载呢(过去几年,微软强塞进来的预装应用已经越来越多),微软现在也是给出了答案。事实上,微软已经在注意调整预装应用的行为了,

  上个月我们关注了Windows10 中的一个新问题,它可能会扰乱凭证管理器,使用户甚至企业客户难以登录某些应用程序,如Chrome浏览器。此外,如果用户在Windows10 上保存凭证,这个讨厌的bug还可能会随机将其从网站上登出。

  Windows 10被吐的槽大概是Windows历史上最多的,它的很多界面、功能设计也确实堪称蜜汁存在,于是经常有各路大神给微软出主意,制作各种各样的概念设计,很多思路的确值得微软借鉴,也经常让人迷

  Windows 10 2020H2 是一个塑造中的小版本,它修复了Windows 102020 年 5 月更新所引入的许多头痛的问题。其中一个已经被验证的问题会大大缩短用户的SSD的寿命。今天的固态硬盘比十年前更受欢迎,这要归功于价格的大幅下降,即使预算紧张的人也能负担得起。它们使个人电脑的反应更加灵敏,这实际上是延长旧设备寿命的最佳方法之一。

  作为永远在不断改进、不断升级的OS系统,Windows 10(简称Win10)下一个开发版已经在Insider通道推送了,编号为Windows 10 Build 20197,它很有可能带来全新的UI界面,升级不小。这个预览版带

  微软仍在阻止部分带有 LTE 调制解调器的笔记本升级至 Windows 10 May 2020(20H1/Version 2004)功能更新。微软承认:“某些 WWAN LTE 调制解调器从睡眠状态下唤醒后可能无法正常连接” ,为防止更多人出现这个连接问题,微软已阻止问题设备进行升级。

  支持触控操作的显示器或者笔记本价格昂贵,微软近日申请了一项新的专利技术,可以为你现有的电脑带来“触摸屏”。微软的这一专利名为“使用替代输入设备作为可操作的模拟触摸屏

  对于微软来说,今天早些时候他们重新发布了KB4023057补丁,其对Windows Update本身的可靠性进行了改进,同时还设计为通过压缩用户目录中的文件来释放计算机上的磁盘空间,这是一种常见的做法。

  之前微软表示,正在对Windows 10的界面进行调整,而现在这种效果正在开始慢慢显现。在即将到来的 Windows 10 20H2 功能更新中,微软正在对视觉外观进行优化调整,引入圆角矩形设计。在过去几周

  如果说在预览版构建中发现的新代码有什么可参考的,那就是Windows10 的开始菜单和操作中心可能会被刷新,并且微软可能对Windows 10 UI进行重大调整。 8 月 21 日,微软向Windows Insider计划的Dev频道的测试人员发布了Windows 10 Build 20197。这个预览构建版本中带有新的磁盘管理器和bug修复,但它还包括对Windows10 的开始菜单和操作中心的 WinUI 的引用。

  对于那些曾多次吐槽Windows 10更新过于死板的,微软现在终于做出调整了。据外媒报道称,微软已经从从Windows 10 Build 19041.450开始,恢复 Windows 7 时代的“可选更新”选项,以帮

  微软暂停了本周Windows 10的更新,因为他们发现了系统Bug,这确实有点尴尬。在过去几周时间里,微软几乎每周都会向 Dev 频道的用户提供新版本,不过本周并不会发布新版本了。Windows Insider

  早在今年 3 月份,微软就已经发布了面向 Xbox 平台的全新体系架构 —— Velocity Architecture 。其主要包含了四部分组件,即定制的 NVMe SSD、专用的硬件解压缩模块、全新的 DirectStorage 直通存储 API、以及 SFS 采样器反馈流。通过这些组件的协同工作,开发者可享受到可用内存等资源的进一步改善。

  今天网上热传,微软更新了官方服务协议,其中部分条款被解读为如果微软对中国断供Windows系统,无需承担任何责任,在当前大背景下更是引发各种忧虑。经查证,这是一个误会。微软近日确实向

  作为今年Windows 10的一个重要更新,微软今天也是放出了针对v2004的更新,其修复了大量的Bug。微软今天推出了此前延迟的可选更新KB4571744,而安装后系统版本号升至Build 19041.488。该可选更

  在几代前微软的Windows操作系统中,会有很多的错误提示弹窗,比如大家十分熟悉的“找不到对象”这样的提示被不少用户调侃,现在日本一家游戏开发商推出了以微软Windows弹窗提示为主题的扑克牌,在这些扑克牌上有着很多大家熟悉的错误弹窗提示。

  Windows Defender是微软在Windows 10中内置的杀毒软件(又名微软Defender杀毒软件),它可以保护你的计算机和连接设备免受病毒、恶意软件或其它多种形式的攻击。可以说,对于大部分Windows用户

  即将于下半年发布的Windows 10 20H2主要是对五月份发布的20H1(版本2004)进行完善,并没有新功能。下一次“真正”的系统更新是Windows 10 21H1,将于明年春季发布。当前,微软已经

  不知道大家有没有注意到今天微信的一个大变化:聊天时,可以直接在对话框“搜一搜”了。微信官方表示,现在,在微信对话过程中,如果遇到知识盲区..

  苹果昨晚预告的 9 月 15 日Apple Event(北京时间 16 日凌晨),似乎线 无关。这不仅是因为有Bloomberg的报道背书,爆料大神evleaks也..

  今年上半年,华为进一步夯实了其作为全球第一大通信基础设备设施厂商的地位。来自DellOro集团的统计显示,在将移动核心网、无线接入网、宽带接入、..

  针对媒体、公众对外卖小哥、平台系统的关注,美团外卖今日发布声明,表示将更好优化系统,在为用户提供准时配送服务的同时,调度系统会给骑手留出..

  9月9日视觉中国与中国创意类影像内容机构未来影像在北京达成战略合作。双方将在版权视频内容合作的基础上,进一步深化整合营销、客户定制拍摄等服..

  苹果近日曝光了一项全新的专利,这项专利或许将被用于升级于iPhone、iPad的防水系统。这项专利将把Apple Watch防水技术运用到iPhone\iPad上,通..

  今日,针对“活动合作方盗用资质”一事,信小呆发文称,自己在一时兴起的情况下参加了活动方的推广活动,但随后发现活动有着大量的问题同时也并没..

  近日,一篇名为《外卖骑手,困在系统里》的文章刷爆朋友圈。一位外卖骑手在文中称“送外卖就是与死神赛跑,和交警较劲,和红灯做朋友。”对此,今..

  在9月9日凌晨,外卖配送平台饿了么发布声明称,将尽快推出“我愿意多等5分钟/10分钟”功能,如果在点外卖时不是很着急,可以按下此按钮多给骑手一..

  DoNews 9月9日消息(记者 程梦玲)据微信公众号知晓程序报道,最近微信公众号信息流也开始出现广告。广告内容会出现在信息流中,目前看到的形式为..

  代拍主要是代替那些不能去现场拍摄明星照片或视频的粉丝们赶赴现场代为拍摄,并收取一定费用的行为。主要活动范围包括机场、演唱会和片场等特定地..

  此前微信上线了拍一拍的功能,自从这个功能上线之后就被玩坏了,很多朋友都开始想去找一些比较搞笑而且有创意的后缀句子,下面就来为大家详细的介..

  近日英伟达推出最新的Ampere 系列显示卡凭其出色的性能以及亲民的价钱备受注目。首批包括RTX 3090、RTX 3080、RTX3070 三款型号,分别定为发烧级、..

  虽然投资圈里有个梗“利好茅台”,但白酒行业近期却频频发出“年轻人还会买白酒吗”的灵魂拷问,白酒真的被抛弃了吗?天猫在酒水节上透露: 00 后超..

  原神马上就要在9月28日开启公测了,那么在开服前必然是需要知道有哪些可以免费拿的福利活动,下面就来为大家分享一下原神928公测前福利活动汇总。..

  9月9日凌晨,外卖配送平台饿了么发文官宣会尽快发布新功能:在结算付款时增加一个“我愿意多等5分钟/10分钟”的小按钮。如果你不是很着急,可以点..

  据国内媒体报道,9月8日,国家邮政局邮政业安全中心在2020年服贸会上发布中国快递大数据平台,推出了一系列快递大数据服务产品。主要包括安易递全..

  9 月 5 日,湖畔大学第三届学员进行了入学以来最重要的阶段小考:论文答辩。据悉,这是湖畔答辩史上规则设置最严谨、评审团构成最多元的一次。..

  9月9日消息,据国外媒体报道,截至发稿,电动汽车制造商特斯拉的股价盘前反弹7.38%。而在当地时周二,该公司股价大跌21%,创下有史以来最大单日百..

顶一下
(0)
0%
踩一下
(0)
0%
[收藏>] [打印] [挑错] [推荐] 作者:admin 来源:未知 查看所有评论
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价: