ثغرة امنية بويندوز 8 تمكن المخترقين من تغيير كلمة المرور

شكرا على المعلومة

هذا الوضع الطبيعي من المستحيل ان يكون النظام خالي من الاخطاء بنسبه 100% وخاصه عند بدايه الاطلاق

هذه ليست ثغرة لأنك لتستطيع استخدامها يجب عليك أن تحصل مسبقاً على صلاحيات Administrator

لتقريب الصورة لمستخدمي Linux تغيير الPassword بهذه الطريقة مساوٍ لتغيير الPassword على نظام Linux عن طريق تحرير محتويات ملف etc/passwd/ و لكن لا يمكنك هذا الا اذا كنت تملك صلاحيات root

motamayez كتب:

هذه ليست ثغرة لأنك لتستطيع استخدامها يجب عليك أن تحصل مسبقاً على صلاحيات Administrator

لتقريب الصورة لمستخدمي Linux تغيير الPassword بهذه الطريقة مساوٍ لتغيير الPassword على نظام Linux عن طريق تحرير محتويات ملف etc/passwd/ و لكن لا يمكنك هذا الا اذا كنت تملك صلاحيات root

هل اطلعت على الثغرة وعرفت كيف تعمل حتى تصدر هذا التفسير ؟

الثغرة أساساً تعتمد على تغيير أحد ملفات النظام عن طريق اعادة تشغيل النظام في طور الRecovery (يعني تحتاج أن تكون جالساً على الجهاز نفسه) ثم تغير ملف على الجهاز (و هنا Windows نفسها لا تعمل) أنت تقوم بتغيير ملف على الHard Disc مباشرةً.

وسيلة الحماية في هذه الحالات أن تستخدم Windows BitLocker لتشفير الHard Disc و هنا لايمكنك العبث بملفات النظام أو قراءة أو كتابة أي ملف حتى و ان كانت Windows لا تعمل لأن هذا سيتم كشفه عند اعادة تشغيل الجهاز.

هذه الثغرة التي نتحدث عنها ما تزال غامضة ولم يكشف عنها أصحابها

وما تتحدث عنه أنت لا يعتبر ثغرة أصلا ، لأن الثغرة خطأ برمجي يمَكّن المخترق من رفع كود خبيث أو تنفيذ أوامر أو تشغيل فايروس ، وليس شيء من هذا في ما ذكرتَ

MoHaMMaD Pro كتب:

http://reboot.pro/topic/17872-reset-a-windows-8-password-without-using-any-third-party-software/

+1

انت بهذا نهيت الموضوع برابط واحد.

كما ذكرت بالسابق هذه ليست ثغرة, هذا عبث بملفات النظام و هو لا بعمل. بمعنى أنك تستطيع الجلوس أمام الجهاز, و عمل Restart له و تركيب اسطوانة أو USB الخاصة بالRecovery ثم تغيير ملفات النظام على الهارد ديسك. 

motamayez كتب:

كما ذكرت بالسابق هذه ليست ثغرة, هذا عبث بملفات النظام و هو لا بعمل. بمعنى أنك تستطيع الجلوس أمام الجهاز, و عمل Restart له و تركيب اسطوانة أو USB الخاصة بالRecovery ثم تغيير ملفات النظام على الهارد ديسك. 

بل هي ثغرة أخي الكريم, أنواع الثغرات مقسم بين remote exploit وبين local exploit, وهذه تعد local exploit!

لم يحتج لصلاحيات admin ولا حتى لفتح session بمستخدم عادي حتى يغير أحد ملفات النظام, ألا تعد هذا الأمر من الخطر وجوده في نظام التشغيل.

اذا لم تقم بعمل احتياطاتك لا تلوم الا نفسك, اذا كنت تخشى من العبث في ملفات النظام, عليك باستخدام Bit Locker لتشفير القرص الصلب.

كما أن هذه المشكلة لن تعمل على الأجهزة المتصلة بالDomain أو في أجهزة Windows 8 التي تستخدم Microsoft Account هذا لأن كلمة السر ليست على الجهاز اصلاً

motamayez كتب:

اذا لم تقم بعمل احتياطاتك لا تلوم الا نفسك, اذا كنت تخشى من العبث في ملفات النظام, عليك باستخدام Bit Locker لتشفير القرص الصلب.

كما أن هذه المشكلة لن تعمل على الأجهزة المتصلة بالDomain أو في أجهزة Windows 8 التي تستخدم Microsoft Account هذا لأن كلمة السر ليست على الجهاز اصلاً

استخدام الـ Bit locker في العرف التقني تسمى workaround وليست حل, الحل يجب أن يكون من جانب الشركة المصنعة وليس من جانب المستخدم!

- للعلم, حتى في حال العمل مع الـ Domain تبقى امكانية الدخول بـ local user موجودة!

بالنسبة لنقطة الـ Microsoft account جربتها ولكن لم اتفحصها بالشكل اللازم, هل حقاً لا يوجد امكانية للدخول إلا من خلال الانترنت؟ غريب اذكر أنني استطعت الدخول بدون وجود انترنت!

لا يمكنك حماية الIntegrity للملفات على الهاردديسك في وقت يكون النظام فيه لا يعمل الا بتشفير الهاردديسك.
الMicrosoft Account لا يحتاج لأن تكون متصلاً بالانترنت لكي يسمح لك بالدخول, هو نفس فكرة الDomain يمكنك استخدامه حتى لو لم تكن متصلاً بالDomain في هذه اللحظة. يوجد بعض الCaching لكنه ليس للPassword بل يتم الاحتفاظ بToken على الجهاز. لكن لايمكنك تغيير الPassword من دون العودة الى الDomain