Hackeři mohou zneužít bezpečný režim v systému Windows k zahájení bezpečnostních útoků

Když přemýšlíte o nouzovém režimu, vaše první přidružení snižuje riziko škodlivého útoku na váš počítač. Protože nouzový režim běží pouze v základních programech první strany v systému Windows, často se používá k řešení různých bezpečnostních a jiných systémových problémů.

Existuje však jeden rozpor. Ačkoli účelem nouzového režimu je poskytnout prostředí bez rizika, může ve skutečnosti nechat váš počítač v nebezpečí, pokud z něj hacker získá plnou výhodu. Podle výzkumníků v laboratořích CyberArk Labs není spuštění většiny programů ve skutečnosti dobré pro vaši bezpečnost, ale může to být zároveň velmi špatné.

Pokud má útočník vzdálený přístup k počítači uživatele, může spustit v nouzovém režimu a zahájit útok. Jelikož jsou vypnuty všechny potenciální bezpečnostní programy a antiviry, nebylo by možné zastavit škodlivý software.

"Jistě, útočník může libovolně vynutit restart, ale bude to pravděpodobně pro uživatele vypadat podezřele a vyzve telefonický hovor k týmu IT," říká výzkumník CyberArk Doron Naim, který píše na blogu společnosti. "Místo toho, aby útočník zůstal pod radarem, může také buď počkat do dalšího restartu, nebo ukázat oběti okno 'aktualizace' se zprávou, která říká, že počítač musí být restartován. Toto okno „aktualizace“ může být záměrně navrženo tak, aby vypadalo jako legitimní vyskakovací okno systému Windows. “.

Jakmile jsou útočníci v nouzovém režimu, mohou snadno zachytit důležitá uživatelská data, jako jsou přihlašovací údaje, a dokonce provádět útoky typu „hash“, aby pronikli do jiných počítačů ve stejné síti..

Ačkoli je úplné odstranění tohoto rizika téměř nemožné, pro podniky se doporučují některá bezpečnostní opatření. Správci mohou běžným uživatelům odebrat oprávnění správce, aby útočníci nebyli schopni přepnout z normálního do nouzového režimu, otočit privilegovaná pověření, zpřístupnit bezpečnostní nástroje v nouzovém režimu a průběžně sledovat jakoukoli podezřelou aktivitu, která zahrnuje spuštění počítače do nouzového režimu.