Hasło w XP już Cię nie ochroni...
 

System Windows XP Professional został uznany za najbezpieczniejszą wersję Windows, jaka kiedykolwiek powstała. Niestety, jak się okazuje, nie jest to prawdą. Właśnie odkryto bardzo poważną dziurę w konsoli odzyskiwania, dzięki której każda osoba mająca fizyczny dostęp do naszego komputera może bez problemu dostać się na konto administratratora, a nawet więcej - może kopiować pliki na dyski wymienne. Wystarczy płyta z... Windows 2000. [ ]

Aby dostać się do naszego komputera z systemem Windows XP Professional, oczywiście bez znajomości hasła, wystarczy posiadać płytę instalacyjną (bootowalną) z Windowsem 2000. Po wystartowaniu z niej komputera wchodzimi do konsoli odzyskiwania. Tam uzyskujemy pełny dostęp, bez konieczności wpisywania hasła administratora. Nie pomogą żadne silne (tzn. mające wiele znaków, w tym niealfanumerycznych) kody dostępu, można bezkarnie oglądać wszystkie dane na dyskach. Można nawet kopiować pliki na nośniki wymienne - coś, czego normalnie nie da się zrobić przy użyciu Recovery Console nawet z uprawnieniami administracyjnymi!

Gdy już uruchomimy komputer z płyty Windows 2000 i znajdziemy się w konsoli odzyskiwania, sytuacja jest podobna do tej uzyskiwanej przy włączonej opcji Recovery Console: Allow automatic administrative logon. Serwis Brian's Buzz, który jest źródłem tego artykułu radzi: jeśli do twojego komputera możliwy jest fizyczny dostęp innych osób z zewnątrz, umieść go w dobrze zabezpieczonym pomieszczeniu lub zamknij w szafie pancernej - to jedyne skuteczne zabezpieczenie przed tą dziurą...

Warto wspomnieć, że mimo listów wysyłanych do Microsoft w tej sprawie, do teraz nie otrzymano żadnej odpowiedzi.

Najlepsza rada: przesiasc sie na Linuxa.
Tez ma dziury, ale jednak mniej i sa mniej znane.
Bo juz Unix, bardzo popularny na duzych stacjach, jest bardziej oblookany przez hackerow.
A najlepiej wcale nie uzywac kompa do jakis bardzo waznych zadan, albo szyfrowac pliki, moze kluczem sprzetowym?

Etam juz dzis pisalem co na takie przypadkie jest najlepsze:
konsola albo kalkulator kieszonkowy. ^_^

a nielepiej poprostu trzymac komputer w sejfie :jezyk:

A może zablokować dostęp do BIOSU.

na to tez sa sposoby :(

Każda płyta ma zworkę, każda też ma baterię...

Najlepsza ochrona - nie mieć komputera ???

XP nie jest najbezpieczniejszy.. gdyz jest to 2000 - ktory chocby ostatnio dostal bardzo wysoki rzadowy certyfikat bezpieczenstwa (w USA).. czyli mozna go urzywac w instytucjach rzadowych (tak jak Windows NT 4.0).. XP zas nie :)

tylko win2000! ale chyba bezpieczniejszy bedzie win2003

smiem watpic :blee: :(

Mozna zawsze zalozyc (jesli to mozliwe) klodke na obudowie.

... albo zaspawać migomacikiem ;)

Ja się przesiadam na Linuxa mandrake 9.0!!!!!!!!!!!! Albo na RedHat 8.0

Z doswiadczenia proponowalbym ci Mandrake.
Chyba, ze uzywalbys system do biura to wtedy mozesz zarzucic RH.

osobiscie to bym wymontowal cd/dvd - rom. nie bedzie wtedy gdze wlozyc plytki... :blee:

nie wiesz ze hakerzy chodza z wlasnymi cdromami :jezyk:

dlatego w firmie nigdy nie zainstalowalbym XP. komp ma byc do pracy, a nie do grania... ^_^

A Ty znow z tym 2003.. jego jeszcze nie ma! A jak kazdy nowy system jest jak dziecko w pieluchach.. musi minac troche czasu by dorosl.

pewnie dopiero po czwartym service packu "wydorosleje" ;p :D ^_^ :D

Takie rzeczy to dzieki w żłobku teraz łamia:P

A potem MS stwierdzi ze lepiej napisac nowy system, i uraczy nas Windows 2005 oczywiscie ktory wg. tworcow ma byc super lepszy i bezpieczniejszy od poprzednika :) I cala zabawa zacznie sie od nowa... ^_^

Re: Hasło w XP już Cię nie ochroni...
 

I bardzo dobrze, że Microsoft nie odpowiada, bo to mniej więcej tak, jakbyś się skarżył, że jak wsadzisz dyskietkę do flopa to możesz ją odczytać.

To o czym tu mówicie, to się nazywa po prostu - zczytywanie danych z dysku. Unix/Linux również nic tu nie pomoże - tutaj również można użyć boot dyskietki/cd albo wsadzić hd do innego kompa.

Jedyną radą jest szyfrowanie danych, co oczywiście też nie chroni przed ich zczytaniem z dysku ! , tylko że takie dane są nieprzydatne, co już jest chyba oczywiste.

Innych pomysłów nie ma - na pewno.

I tak na marginesie: używam unixa/linuxa od kilku lat i początkującym szczerze odradzam Mandrake. Polecam Debian w stabilnej wersji, obecnie Woody. RedHat może być, ale sporo problemów gwarantowane. O reszcie zapomnijcie. Chyba, ze dla ambitnych - to tylko PLD.

Re: Re: Hasło w XP już Cię nie ochroni...
 

Piszesz, ze uzywasz linuksa pare lat.
A ta wypowiedz jest co najmniej dziwna.
Polecasz Debiana a krytykujesz Mandrake.
Dla mnie to jest smieszne.
Ale nic ja uzywam linuksa pare miesiecy wiec oczywiscie moge sie mylic.
lol