Sposób jak wejść na konto administratora nie znając hasła w Windowsie XP
W Windows XP istnieje konto
SYSTEM
, wykorzystywane przez procesy systemowe. Ma
ono uprawnienia do pełnej kontroli nad system operacyjnym (większe od konta
Administrator). Zalogowane do peceta osoby (nawet używające konta Gość) mogą w
nieuprawniony sposób skorzystać z konta
SYSTEM
.
1
Aby przejąć kontrolę nad Windows XP, klikamy na
START
i wybieramy
Uruchom....
W
oknie
Uruchamianie
wpisujemy polecenie
cmd
I naciskamy klawisz
enter
2
W oknie konsoli wpisujemy polecenie
at 23:15 /interactive "cmd.exe"
Polecenie użyje aplikacji Harmonogram zadań, aby wywołać okno z uprawnieniami
systemowymi. Komenda zawiera zdefiniowany czas wykonania
23:15
. Zamiast przykładowej
godziny podajemy najbliższy możliwy czas wykonania komendy- na przykład za minutę od
bieżącej godziny widocznej na zegarze systemowym. Po chwili wyświetla się nowe okno
konsoli. Pierwotne okno konsoli zamykamy.
3
Naciskamy jednocześnie
Alt+Ctrl+Delete
. Wyświetli nam się
Menedżer zadań Windows
na zakładce
Procesy
zaznaczmy
explorer.exe
i klikamy na
Zakończ proces
, a potem na
Tak
4
Przechodzimy do otwartego okna konsoli i wpisujemy w nim
explorer.exe
Wciskamy klawisz
enter
Teraz możemy otworzyć menu
start
żeby upewnić się że jesteśmy zalogowani jako
użytkownik
SYSTEM
. Dzięki temu mamy pełną kontrolę nad systemem- możemy dowolnie
uruchamiać i instalować programy, uruchamiać narzędzia konfiguracji Windows czy kasować
pliki w Eksploratorze Windows.
Jak Administrator może zabezpieczyć komputer przed tym atakiem
Istnieje kilka metod pozwalających zabezpieczyć Windows XP przez opisanym wyżej
atakiem. Można na przykład zablokować uruchamianie konsoli poleceń (co może utrudnić
pracę) lub spowodować, aby polecenie
at
(będące tekstowym odpowiednikiem aplikacji
systemowej
Zaplanowane Zadania
) przestało działać.
Sposób na wyłączenie komędy
at
1
Logujemy się do konta z uprawnieniami Administratora. Z menu
START
wybieramy
Uruchom....
W oknie
Uruchamianie
wpisujemy polecenie
services.msc
i naciskamy klawisz
enter
2
W oknie
Usługi
klikamy
prawym przyciskiem
na
Harmonogram zadań
i wybieramy
