Ito software patunay-of-concept naglalantad ng ilang mga kahinaan sa seguridad sa lahat ng mga bersyon ng Microsoft Windows 2000, 2003, at Windows XP desktop at server. Binibigyang-daan bayani sa anumang hindi awtorisadong gumagamit upang makuha ang mga user name at password anuman ang haba o pagiging kumplikado. Taong makabayan epektibong defeats ang modelo ng seguridad Graphical Identification at Pagpapatotoo ("Gina") na walang pagbabago ng Gina sa anumang paraan. Pailalim pa mabisa, Patriot ay lumilikha ng mga sub-proseso na magmana ang lahat ng mga pribilehiyo ng seguridad ng NT Authority daig Patakaran sa Grupo. Binary bayani at registry mga pagbabago ay maaaring makaapekto sa isa pang workstation o domain controller sa mas mababa sa 250 millisecond gamit ang hindi pa ganap Ethernet 100Mbps peer-to-peer pagsubok system. Nakipag-ugnay ako Dr. Mark Russinovich (2008) Microsoft na nagbibigay ng isang detalyadong ulat at functional na kopya Patriot naglalarawan ng problema. Sa oras na iyon, Mark Russinovich ay isang Technical Fellow sa Platform at Serbisyo Division Microsoft. Nagtatanggol tugon Security Response Center Microsoft binanggit Batas # 6 ng kanilang "10 hindi nababago Batas ng Seguridad" na nagpapahayag "Isang computer ay bilang secure na bilang administrator ay mapagkakatiwalaan lamang ..." Higit pa rito, ang Patriot kahinaan ay nananatiling hindi nai-publish at fully functional at nananatiling uncorrected unto araw na ito.
Ako ang may-ari ng nakarehistrong ng software na ito copyright. Ito ay ibinigay para sa pagpapakita at pag-aaral sa mga layunin lamang. Mangyaring sumunod sa mga kasunduan sa lisensya bilang Ako ay hindi mananagot para sa anumang paggamit maliban sa para sa pagpapakita at pagtatasa.
Mga Komento hindi natagpuan