이 개념 증명 소프트웨어는 마이크로 소프트 윈도우 2000, 2003 및 Windows XP의 모든 데스크톱 및 서버 버전의 여러 보안 취약점을 노출합니다. 애국은 권한이없는 사용자가 길이에 관계없이 또는 복잡성의 사용자 이름과 암호를 캡처 할 수 있습니다. PATRIOT 효과적으로 어떤 방식으로 GINA를 수정하지 않고 그래픽 확인 및 인증 ( "GINA") 보안 모델을 패배. 하지만 효과적인 은밀 패트리어트 그룹 정책을 물리 치고 NT 기관의 모든 보안 권한을 상속 하위 프로세스를 생성합니다. 애국의 바이너리 및 레지스트리 수정은 기본적인 이더넷 100Mbps의 피어 - 투 - 피어 시스템 테스트를 사용하여보다 250 밀리 초에서 다른 워크 스테이션 또는 도메인 컨트롤러를 감염시킬 수 있습니다. 나는 상세 보고서 및 기능 사본 애국 문제를 설명을 제공하는 마이크로 소프트의 닥터 마크 루시 노비 (2008)에 연락. 그 당시, 마크 루시 노비는 마이크로 소프트의 플랫폼 및 서비스 부문 기술 연구원이었다. 마이크로 소프트의 보안 대응 센터의 방어 반응이 없다는 자신의 "보안의 10 가지 불변의 법칙"의 6 법 #을 인용 "컴퓨터 관리자 만이 신뢰할 수있는만큼 안전합니다 ..."또한, 애국 취약점이 발표되지 않은 및 계속 사용할 수와에게 보정 유지 이 날.
나는이 소프트웨어의 등록 저작권자입니다. 이 데모 및 분석 목적으로 만 제공됩니다. 나는 데모 및 평가 이외의 사용에 대해 책임을지지 않습니다 나처럼 라이센스 계약을 준수하시기 바랍니다.
댓글을 찾을 수 없습니다