Backup w systemach Windows: jak działa i jak go prosto rozbroić?

Pracujesz na Windows 10 i masz włączony backup? A jesteś pewien, że nadal go masz? Artykuł opisuje i podaje konkretne przykłady kodu, jak prosto wirusy rozbrajają poszczególne mechanizmy do backupu.

asperger15k z dodany: 12.07.2021, 06:39:55

27
Odpowiedz

Komentarze (27)

najlepsze

Brother_of_Steel

12.07.2021, 07:09:28 via Wykop Mobilny (Android)

Sprawa jest prosta, jak aplikacja ma dostęp do konta administratora, to sprawa w zasadzie jest przesądzona, analogiczne triki dałoby się zastosować w Linuxie pracując na koncie root, albo w kijowo zabezpieczonym sudo.
Cudów tutaj nie ma żadnych. Nie wiem po co pisać takie "artykuły", chyba w celu wywoływania niezdrowej sensacji u laików.

asperger15k

12.07.2021, 09:24:33

@Brother_of_Steel: Czyli dopuszczasz tylko takich, co rodzą się z pewną wiedzą, tak?

Może przypomnij sobie, jak sam zaczynałeś. Nie w obecnej pracy, ale na poziomie, no nie wiem, liceum? Może pierwszej pracy, albo pierwszej w IT?

asperger15k

12.07.2021, 20:49:08

mechanizm "elevated permission" czyli coś takiego jak sudo w linuksie. Nie da się tego w łatwy sposób pominąć, większość ataków wynika z głupoty użytkownika

@Brother_of_Steel: Dokładnie, dlatego w praktyce autorzy wirusów idą w innym kierunku:

1. Namówienie użytkownika, aby zaakceptował elewację uprawnień. Tylko raz. Na chwilę.

2. Gdy to zrobi, wyciśnięcie z tego pojedynczego razu jak najwięcej za pomocą automatyzacji. O tym wspomina druga część mojego mini-cyklu (tego samego, z