વિન્ડોઝમાં નવી નબળાઈઓ મળી આવી છે જે તમને સિસ્ટમમાં વિશેષાધિકારો વધારવાની મંજૂરી આપી શકે છે.

વિન્ડોઝ પર શોધ્યું નબળાઈઓની નવી શ્રેણી જે સિસ્ટમને ઍક્સેસ કરવાની મંજૂરી આપે છે. SandBoxEscaper ઉપનામ હેઠળના વપરાશકર્તાએ એક સાથે ત્રણ ભૂલો માટે શોષણ રજૂ કર્યા. પ્રથમ તમને કાર્ય શેડ્યૂલરનો ઉપયોગ કરીને સિસ્ટમમાં વપરાશકર્તા વિશેષાધિકારો વધારવાની મંજૂરી આપે છે. અધિકૃત વપરાશકર્તા માટે, સિસ્ટમ અધિકારોના અધિકારોમાં વધારો કરવો શક્ય છે.

બીજી ખામી વિન્ડોઝ એરર રિપોર્ટિંગ સેવાને અસર કરે છે. આ હુમલાખોરોને સામાન્ય રીતે અપ્રાપ્ય હોય તેવી ફાઇલોને સંશોધિત કરવા માટે તેનો ઉપયોગ કરવાની મંજૂરી આપે છે. છેલ્લે, ત્રીજું શોષણ ઇન્ટરનેટ એક્સપ્લોરર 11 માં નબળાઈનો લાભ લે છે. તેનો ઉપયોગ સામાન્ય કરતાં ઉચ્ચ સ્તરના વિશેષાધિકારો સાથે JavaScript કોડને ચલાવવા માટે થઈ શકે છે.

અને જો કે આ તમામ શોષણને પીસીની સીધી ઍક્સેસની જરૂર છે, ભૂલોના અસ્તિત્વની હકીકત ચિંતાજનક છે. જો વપરાશકર્તા ફિશિંગ અથવા ઑનલાઇન છેતરપિંડીની અન્ય સમાન પદ્ધતિઓનો શિકાર બને તો તેઓ ચોક્કસ જોખમ ઊભું કરે છે.

તે નોંધ્યું છે કે શોષણના સ્વતંત્ર પરીક્ષણ દર્શાવે છે કે તેઓ OS ના 32-બીટ અને 64-બીટ સંસ્કરણોમાં કાર્ય કરે છે. ચાલો યાદ કરીએ કે માર્ચમાં, ગૂગલે અહેવાલ આપ્યો હતો કે વિન્ડોઝના જૂના વર્ઝનમાં વિશેષાધિકાર એસ્કેલેશન નબળાઈ ક્રોમ બ્રાઉઝરનો ઉપયોગ કરીને લાગુ કરવામાં આવી હતી.

માઇક્રોસોફ્ટે હજુ સુધી માહિતી પર ટિપ્પણી કરી નથી, તેથી પેચ ક્યારે દેખાશે તે અસ્પષ્ટ છે. એવી અપેક્ષા રાખવામાં આવે છે કે રેડમન્ડ તરફથી સત્તાવાર નિવેદન આગામી દિવસોમાં આવશે, તેથી અમે જે કરી શકીએ તે રાહ જોવાની છે.

સોર્સ: 3dnews.ru