Windows10主题|当心！Windows 10主题可以被滥用来窃取用户密码
【Windows10主题|当心！Windows 10主题可以被滥用来窃取用户密码】站长之家(ChinaZ.com) 9月9日 消息：据国外科技媒体bleepingcomputer报道，Windows 10 的主题设置存在漏洞，攻击者可创建特定的主题来实施“哈希传递”(Pass-the-Hash)攻击，从而窃取Windows帐户凭证 。
文章图片
Windows允许用户创建包含自定义颜色、声音、鼠标指针和操作系统将使用的壁纸的自定义主题 。用户根据需要在不同主题之间切换，以改变操作系统的外观 。
主题的设置保存在% AppData % \ Microsoft \ Windows \ Themes文件夹下，文件扩展名为. theme，如“Custom Dark.theme” 。
文章图片
用户可接着点击“保存要分享的主题”，从而创建一个名为“.deskthemepack”的文件 。，就可以和其他用户共享Windows主题 。这些桌面主题包可以通过电子邮件共享，也可以在网站上下载，双击即可安装 。
那么主题设置存在的漏洞是怎样的呢?
上周末，安全研究员吉米?贝恩(Jimmy Bayne)透露，特别制作的Windows主题可以用于执行“哈希传递”攻击 。在传递哈希攻击中，攻击者获取发送的凭据，然后试图解密密码以访问访问者的登录名和密码 。
在Bayne发现的新方法中，攻击者可以创建一个特定的.theme文件，并更改桌面壁纸设置，以使用远程认证所需的资源 。
文章图片
当窗口试图访问需要远程身份验证的资源时，它将自动尝试通过向帐户发送已登录的NTLM哈希和登录名来登录共享 。
文章图片
然后，攻击者可以获取凭据，并使用特殊的脚本解密密码 。
文章图片
由于哈希传递攻击将发送用于登录Windows帐户，包括Microsoft帐户，这种类型的攻击正变得越来越麻烦 。
另外，微软正在从本地Windows10 帐户转向Microsoft帐户，远程攻击者可以利用这种攻击更容易地访问微软提供的大量远程服务 。这包括能够潜在地访问电子邮件、Azure或远程访问公司网络 。
文章图片
Bayne 补充道，其已将这些发现披露给微软安全响应中心(MSRC) 。可惜由于这是一项“设计特性”，该 bug 并未得到修复 。为了防止恶意的主题文件，Bayne建议您阻止或重新关联 。
推荐阅读
- 癌症|不是皮肤病，而是癌症信号？无论男女，当心皮肤这3种异常表现
- 肥胖|当心脏病遇上肥胖，孕妈的“双重噩梦”有多危险？
- 耳鸣|耳鸣不重视，当心大病找上门！日常两个小动作，轻松缓解耳鸣
- 甲状腺功能减退|工作失去兴趣、睡不醒、记忆力减退，当心是甲状腺的求救信号！
- 飞蚊症|眼睛里面长了虫子还会扭？眼科专家：当心“飞蚊症”！
- 肾脏|身体有4种表现，当心是肾脏“求救”信号
- 血栓|体内有血栓，睡觉时会有4种表现，当心血管可能正在变窄
- 青光眼|世界青光眼日｜看到“彩虹”？当心患了青光眼
- 艾滋病|当心！这11个症状与艾滋病有关，可惜知道的人太少，耽误治疗！
- 体重|俗话说“有钱难买老来瘦”，但突然瘦下来可要当心啊！