Sposób jak wejść na konto administratora nie znając hasła w Windowsie XP
W Windows XP istnieje konto
SYSTEM
, wykorzystywane przez procesy systemowe. Ma ono uprawnienia do
pełnej kontroli nad system operacyjnym (większe od konta Administrator). Zalogowane do peceta osoby
(nawet używające konta Gość) mogą w nieuprawniony sposób skorzystać z konta
SYSTEM
.
1
Aby przejąć kontrolę nad Windows XP, klikamy na
START
i wybieramy
Uruchom....
W oknie
Uruchamianie
wpisujemy polecenie
cmd
I naciskamy klawisz
enter
2
W oknie konsoli wpisujemy polecenie
at 23:15 /interactive "cmd.exe"
Polecenie użyje aplikacji Harmonogram zadań, aby wywołać okno z uprawnieniami systemowymi. Komenda
zawiera zdefiniowany czas wykonania
23:15
. Zamiast przykładowej godziny podajemy najbliższy możliwy czas
wykonania komendy- na przykład za minutę od bieżącej godziny widocznej na zegarze systemowym. Po chwili
wyświetla się nowe okno konsoli. Pierwotne okno konsoli zamykamy.
3
Naciskamy jednocześnie
Alt+Ctrl+Delete
. Wyświetli nam się
Menedżer zadań Windows
na zakładce
Procesy
zaznaczmy
explorer.exe
i klikamy na
Zakończ proces
, a potem na
Tak
4
Przechodzimy do otwartego okna konsoli i wpisujemy w nim
explorer.exe
Wciskamy klawisz
enter
Teraz możemy otworzyć menu
start
żeby upewnić się że jesteśmy zalogowani jako użytkownik
SYSTEM
. Dzięki
temu mamy pełną kontrolę nad systemem- możemy dowolnie uruchamiać i instalować programy, uruchamiać
narzędzia konfiguracji Windows czy kasować pliki w Eksploratorze Windows.
Jak Administrator może zabezpieczyć komputer przed tym atakiem
Istnieje kilka metod pozwalających zabezpieczyć Windows XP przez opisanym wyżej atakiem. Można na
przykład zablokować uruchamianie konsoli poleceń (co może utrudnić pracę) lub spowodować, aby polecenie
at
(będące tekstowym odpowiednikiem aplikacji systemowej
Zaplanowane Zadania
) przestało działać.
Sposób na wyłączenie komędy
at
1
Logujemy się do konta z uprawnieniami Administratora. Z menu
START
wybieramy
Uruchom....
W oknie
Uruchamianie
wpisujemy polecenie
services.msc
i naciskamy klawisz
enter
