全部在线播放免费毛片,欧美日韩1区2区,在线欧美日韩国产

世界新消息丨安全研究人員成功劫持了Windows 11的Power Automate工具

2022-09-04 05:29:25 來源：cnBeta.COM

(資料圖片)

Windows 11包括一個(gè)自動(dòng)執(zhí)行重復(fù)性任務(wù)的工具Power Automate，為用戶節(jié)省了大量的時(shí)間。然而，一位安全研究人員說，這也能為黑客節(jié)省大量時(shí)間，他質(zhì)疑其自動(dòng)化工具的脆弱性，但正如關(guān)于網(wǎng)絡(luò)安全的慣例，人類的自滿可能是最薄弱的環(huán)節(jié)。

訪問：

阿里云1核2G云服務(wù)器低至1折最高可得500元滿減優(yōu)惠券

一家研究公司最近公布了攻擊者劫持隨Windows 11自帶的自動(dòng)化工具的方法，以在網(wǎng)絡(luò)上傳播惡意軟件和竊取數(shù)據(jù)。這個(gè)過程需要滿足一些權(quán)限上條件，但這標(biāo)志著IT安全的另一個(gè)關(guān)注領(lǐng)域。

漏洞集中在Power Automate上，這是微軟在Windows 11中打包的一個(gè)工具，可以讓用戶在各種程序中自動(dòng)進(jìn)行繁瑣或重復(fù)的操作。用戶可以自動(dòng)備份文件、轉(zhuǎn)換成批文件、在程序之間移動(dòng)數(shù)據(jù)等等，還可以選擇通過云計(jì)算實(shí)現(xiàn)跨組自動(dòng)操作。

Power Automate帶有許多預(yù)制功能，但用戶可以通過記錄他們的操作來創(chuàng)建新的功能，該工具以后可以重復(fù)這些功能。該程序可以獲得廣泛的使用，因?yàn)樗鼛缀醪恍枰魏尉幊讨R(shí)。

安全公司Zenity的首席技術(shù)官M(fèi)ichael Bargury認(rèn)為，攻擊者可以利用Power Automate更迅速地傳播惡意軟件的載荷，他在6月的Defcon演講中解釋了如何使用。他在8月發(fā)布了名為Power Pwn的攻擊代碼。

使用Power Automate進(jìn)行黑客攻擊的最大障礙是，攻擊者需要已經(jīng)拿到目標(biāo)計(jì)算機(jī)的全線，或通過其它方法滲透到網(wǎng)絡(luò)中。Bargury告訴《連線》，如果攻擊者隨后創(chuàng)建了一個(gè)具有管理權(quán)限的微軟云賬戶，他們就可以使用自動(dòng)化流程來推送勒索軟件或竊取認(rèn)證令牌。使用Power Automate的攻擊可能更難被發(fā)現(xiàn)，因?yàn)樗诩夹g(shù)上不是惡意軟件，而且?guī)в形④浀墓俜胶灻?/p>

2020年發(fā)生了一起事件，攻擊者利用一家公司的自動(dòng)化工具來對(duì)付它。那時(shí)Windows 11和Power Automate還沒有出現(xiàn)，但該案例提供了一個(gè)相同的基本技術(shù)的現(xiàn)實(shí)世界的例子。

微軟聲稱，任何全面更新的系統(tǒng)都可以抵御此類威脅，例如可以用注冊(cè)表項(xiàng)隔離被攻擊的系統(tǒng)。然而，這些保障措施，就像所有其他措施一樣，需要一些基礎(chǔ)知識(shí)，而用戶和公司并不總是擁有這樣的能力。

關(guān)鍵詞： Windows 安全研究人員成功劫持了Windows 11的Power