江苏龙网

  1. 首页 > 人文 > >

[图]Microsoft Defender新功能被曝安全漏洞：可下载恶意程序

2020年09月05日08:22571次阅读稿源：cnBeta.COM0条评论
[图]Microsoft Defender新功能被曝安全漏洞：可下载恶意程序
文章图片
在不允许通过Windows注册表方式禁用之后 ， MicrosoftDefender再次成为了媒体关注的焦点 。 近日 ， 微软为Defender新增了一项功能 ， 不过安全专家表示黑客可以利用该功能下载恶意程序 。
[图]Microsoft Defender新功能被曝安全漏洞：可下载恶意程序
文章图片
在4.18.2007.9或4.18.2009.9版本的MicrosoftDefender应用中 ， 微软增加了通过命令行下载文件的功能 。 使用方式是
MpCmdRun.exe-DownloadFile-url[url]-path[path_to_save_file]
虽然该功能本身并没有漏洞 ， 但是该功能运行运行脚本 ， 可以启动命令行从互联网导入更多的文件 ， 使用本地原生的living-off-the-land（LOLBIN）文件 。 将该功能添加到WindowsDefender中 ， 意味着又多了一个管理员必须关注的应用 ， 也多了一个黑客可以利用的应用 。
[图]Microsoft Defender新功能被曝安全漏洞：可下载恶意程序
文章图片
安全研究人员Askar称 ， 这些对MicrosoftDefender驱动的命令行工具的改变可能会被攻击者滥用 。 换句话说 ， 黑客可以滥用这些二进制文件 ， 从互联网上下载任何文件 ， 包括恶意软件 。
【[图]Microsoft Defender新功能被曝安全漏洞：可下载恶意程序】这也意味着 ， 用户将能够使用MicrosoftDefender本身从互联网上下载任何文件 。 这不太可能是一个重大的安全漏洞 ， 因为在你使用命令行工具完成下载后 ， WindowsDefender仍然会对文件进行检查 。


    推荐阅读


    上一篇：科技速递|我的电商故事：经营四家天猫店，年销售千万，曾被亲戚赖账15万

    下一篇：航空航天博物馆|那些隐匿在高校里的“博物馆”