ਵਿੰਡੋਜ਼ ਵਿੱਚ ਨਵੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਲੱਭੀਆਂ ਗਈਆਂ ਹਨ ਜੋ ਤੁਹਾਨੂੰ ਸਿਸਟਮ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਦੀ ਆਗਿਆ ਦੇ ਸਕਦੀਆਂ ਹਨ।

ਵਿੰਡੋਜ਼ 'ਤੇ ਖੋਜਿਆ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਇੱਕ ਨਵੀਂ ਲੜੀ ਜੋ ਸਿਸਟਮ ਤੱਕ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। SandBoxEscaper ਉਪਨਾਮ ਦੇ ਅਧੀਨ ਇੱਕ ਉਪਭੋਗਤਾ ਨੇ ਇੱਕੋ ਸਮੇਂ ਤਿੰਨ ਖਾਮੀਆਂ ਲਈ ਕਾਰਨਾਮੇ ਪੇਸ਼ ਕੀਤੇ। ਪਹਿਲਾ ਤੁਹਾਨੂੰ ਟਾਸਕ ਸ਼ਡਿਊਲਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਿਸਟਮ ਵਿੱਚ ਉਪਭੋਗਤਾ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇੱਕ ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਲਈ, ਸਿਸਟਮ ਦੇ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣਾ ਸੰਭਵ ਹੈ.

ਦੂਜੀ ਨੁਕਸ ਵਿੰਡੋਜ਼ ਐਰਰ ਰਿਪੋਰਟਿੰਗ ਸੇਵਾ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ। ਇਹ ਹਮਲਾਵਰਾਂ ਨੂੰ ਉਹਨਾਂ ਫਾਈਲਾਂ ਨੂੰ ਸੋਧਣ ਲਈ ਇਸਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਜੋ ਆਮ ਤੌਰ 'ਤੇ ਪਹੁੰਚ ਤੋਂ ਬਾਹਰ ਹਨ। ਅੰਤ ਵਿੱਚ, ਤੀਜਾ ਸ਼ੋਸ਼ਣ ਇੰਟਰਨੈੱਟ ਐਕਸਪਲੋਰਰ 11 ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦਾ ਫਾਇਦਾ ਉਠਾਉਂਦਾ ਹੈ। ਇਸਦੀ ਵਰਤੋਂ ਆਮ ਨਾਲੋਂ ਉੱਚੇ ਪੱਧਰ ਦੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ JavaScript ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਅਤੇ ਹਾਲਾਂਕਿ ਇਹਨਾਂ ਸਾਰੇ ਕਾਰਨਾਮਿਆਂ ਲਈ ਪੀਸੀ ਤੱਕ ਸਿੱਧੀ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਖਾਮੀਆਂ ਦੀ ਮੌਜੂਦਗੀ ਦਾ ਤੱਥ ਚਿੰਤਾਜਨਕ ਹੈ. ਉਹ ਇੱਕ ਖਾਸ ਖ਼ਤਰਾ ਪੈਦਾ ਕਰਦੇ ਹਨ ਜੇਕਰ ਉਪਭੋਗਤਾ ਫਿਸ਼ਿੰਗ ਜਾਂ ਔਨਲਾਈਨ ਧੋਖਾਧੜੀ ਦੇ ਹੋਰ ਸਮਾਨ ਤਰੀਕਿਆਂ ਦਾ ਸ਼ਿਕਾਰ ਹੋ ਜਾਂਦਾ ਹੈ।

ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਸ਼ੋਸ਼ਣਾਂ ਦੀ ਸੁਤੰਤਰ ਜਾਂਚ ਨੇ ਦਿਖਾਇਆ ਹੈ ਕਿ ਉਹ OS ਦੇ 32-ਬਿੱਟ ਅਤੇ 64-ਬਿੱਟ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਕੰਮ ਕਰਦੇ ਹਨ। ਚੇਤੇ ਕਰੀਏ ਕਿ ਮਾਰਚ ਵਿੱਚ, ਗੂਗਲ ਨੇ ਰਿਪੋਰਟ ਦਿੱਤੀ ਸੀ ਕਿ ਵਿੰਡੋਜ਼ ਦੇ ਪੁਰਾਣੇ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਧਾ ਕਮਜ਼ੋਰੀ ਨੂੰ ਕ੍ਰੋਮ ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਸੀ।

ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਨੇ ਅਜੇ ਤੱਕ ਜਾਣਕਾਰੀ 'ਤੇ ਟਿੱਪਣੀ ਨਹੀਂ ਕੀਤੀ ਹੈ, ਇਸ ਲਈ ਇਹ ਅਸਪਸ਼ਟ ਹੈ ਕਿ ਪੈਚ ਕਦੋਂ ਦਿਖਾਈ ਦੇਵੇਗਾ. ਇਹ ਉਮੀਦ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਆਉਣ ਵਾਲੇ ਦਿਨਾਂ ਵਿੱਚ ਰੈੱਡਮੰਡ ਤੋਂ ਇੱਕ ਅਧਿਕਾਰਤ ਬਿਆਨ ਆਵੇਗਾ, ਇਸ ਲਈ ਅਸੀਂ ਇੰਤਜ਼ਾਰ ਕਰ ਸਕਦੇ ਹਾਂ।

ਸਰੋਤ: 3dnews.ru