Tech hvg.hu 2020. szeptember. 09. 17:03

Vigyázzon, windowsos témákkal is lehet már jelszavakat lopni

A windowsos számítógépeket a legkülönfélébb módon támadhatják a kiberbűnözők. Most egy új módszerre derült fény.

Átszerkesztett Windows 10-es asztali témák segítségével, egy úgynevezett “Pass-the-Hash” típusú támadás során a kiberbűnözők képesek lehetnek jelszavakat (pontosabban jelszó hasheket) szerezni – közölte a Nemzeti Kibervédelmi Intézet (NKI) egy bohops nevű kiberbiztonsági szakértőre hivatkozva. 

A módszer lényege, hogy a támadó egy távoli fájlmegosztáshoz való kapcsolódásra veszi rá az áldozatot, amellyel a felhasználó bejelentkezési adatai – a Windows működéséből fakadóan – automatikusan továbbítódnak. A jelszó ilyenkor NTLM formában kerül a támadó birtokába, azonban amennyiben ez egy gyenge jelszó, az akár rövid idő alatt is feltörhető – közölték a szakértők. 

Mint kiderült, a Pass-the-Hash támadás windowsos témafájlokkal is kivitelezhető. 

A módszer ellen a káros tartalmú .theme, .themepack és a .desktopthemepackfile fájltípusok tiltásával is védekezhetnek a felhasználók. 

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.

mesterséges intelligencia
Hirdetés
Itthon Gergely Zsófia 2025. április. 25. 15:38

Pankotai Lili: Magyar Péter szekerét tolom, mert az mindannyiunk szekere, akik kormányt akarunk váltani

Mindent felülír az a cél, hogy Orbán Viktor rendszerét el kell takarítani, ezért muszáj 2026-ban a legerősebb ellenzéki pártra szavazni, „eszközként használva Magyar Pétert” – mondja Pankotai Lili. De a diákaktivista szerint a támogatást nemcsak megadni lehet, hanem elvenni is, mert a „slimfittes csávót” ugyanúgy el lehet takarítani, „ha nem azt csinálja, amiért megválasztottuk”. A HVG podcastjából az is kiderült, hogy a tanárok melletti tüntetésen elmondott, „6 darab” trágár kifejezést tartalmazó versével ismertté vált Pankotai hatévesen még az édesanyjával kopogtatócédulákat gyűjtött a Fidesznek, és szerinte akár a kormánypárt reklámarca is lehetne. Miért van az, hogy a generációja „leszarja”, hogy csúnyán beszél? Miért öltözik be mohácsi busónak minden évben? Hogyan készül kifejezetten a megmondószerepre egy sor különórával? Miért szervez fiatalokból álló csapatot annak érdekében, hogy mozgósítsa a választókat a jövő évi választások előtt? És mit válaszolna, ha a Tisza felkérné országgyűlési képviselőjelöltnek? Nézze meg Gergely Zsófia interjúját!