תוכנת ההוכחה של קונספט זה חושפת מספר פגיעויות אבטחה בכל הגרסאות של שולחן העבודה והשרת של Microsoft Windows 2000, 2003, ו- Windows XP. פטריוט מאפשר לכל משתמש מורשה כדי ללכוד שמות משתמש וסיסמאות, ללא קשר לאורכו או מורכבותו. PATRIOT יעילות מביס את מודל אבטחת זיהוי ואימות גרפיים ("GINA") מבלי לשנות GINA בכל דרך. חשאי אך יעיל, פטריוט יוצר תת-תהליכים שיירשו את כל הרשאות האבטחה של NT רשות להביס מדיניות קבוצתית. קבצים בינאריים של פטריוט ושינויים ברישום יכולים להדביק בקר תחנת עבודה או תחום אחר בפחות מ -250 אלפיות השניה באמצעות בדיקות Ethernet 100Mbps בסיסיות peer-to-peer מערכת. יצרתי קשר עם ד"ר מארק Russinovich של מיקרוסופט (2008) מספק דו"ח מפורט ועותק פונקציונלי פטריוט הממחיש את הבעיה. באותו זמן, מארק Russinovich היה עמית טכני בחטיבת הפלטפורמה ושירותים במיקרוסופט. התגובה ההגנתית של מרכז תגובת האבטחה של מיקרוסופט ציטטה # חוק 6 של "10 חוקי הברזל של ביטחון" שלהם באומרו "מחשב הוא רק בטוח כמו המנהל הוא אמין ..." יתר על כן, הפגיעות הפטריוט נשארה שלא פורסם ומתפקד באופן מלא ועוד לא תוקן לי היום הזה.
אני בעל זכויות היוצרים הרשום של תוכנה זו. הוא מסופק למטרות הדגמה וניתוח בלבד. אנא לדבוק בהסכם הרישיון כאני לא אחראי לכל שימוש שלא להפגנה והערכה.
תגובות לא נמצא