Tin tặc có thể khai thác chế độ an toàn trong cửa sổ để khởi động các cuộc tấn công bảo mật

Video: Cách tìm font chữ bằng hình ảnh không cần cài đặt phần mềm | Tìm font chữ | Hướng dẫn tìm font chữ | 2024

Video: Cách tìm font chữ bằng hình ảnh không cần cài đặt phần mềm | Tìm font chữ | Hướng dẫn tìm font chữ | 2024
Anonim

Khi bạn nghĩ về Chế độ an toàn, liên kết đầu tiên của bạn sẽ giảm rủi ro từ cuộc tấn công độc hại cho máy tính của bạn. Vì Chế độ an toàn chỉ chạy các chương trình thiết yếu của bên thứ nhất trong Windows, nên nó thường được sử dụng để khắc phục các sự cố bảo mật và hệ thống khác.

Tuy nhiên, có một mâu thuẫn. Mặc dù mục đích của Chế độ an toàn là cung cấp một môi trường không có rủi ro, nhưng nó thực sự có thể khiến máy tính của bạn gặp nguy hiểm nếu tin tặc tận dụng tối đa lợi thế của nó. Theo các nhà nghiên cứu tại CyberArk Labs, trong khi không chạy phần lớn các chương trình thực sự tốt cho bảo mật của bạn, nó cũng có thể rất tệ cùng một lúc.

Nếu kẻ tấn công có quyền truy cập từ xa vào máy tính của người dùng, anh ta có thể khởi động vào Chế độ an toàn và khởi động một cuộc tấn công. Vì tất cả các chương trình bảo mật và phần mềm chống vi-rút tiềm năng đều bị tắt, sẽ không có gì ngăn chặn được một phần mềm độc hại.

Khi kẻ tấn công ở Chế độ an toàn, chúng có thể dễ dàng nắm bắt dữ liệu quan trọng của người dùng như thông tin đăng nhập và thậm chí thực hiện các cuộc tấn công vượt qua để đột nhập vào các máy tính khác trên cùng một mạng.

Mặc dù loại bỏ hoàn toàn rủi ro này là gần như không thể, nhưng có một số biện pháp bảo mật được khuyến nghị cho các doanh nghiệp. Quản trị viên có thể xóa đặc quyền của quản trị viên khỏi người dùng bình thường để kẻ tấn công không thể chuyển từ chế độ Bình thường sang An toàn, xoay thông tin xác thực đặc quyền, cung cấp các công cụ bảo mật trong Chế độ an toàn và liên tục theo dõi mọi hoạt động đáng ngờ liên quan đến PC khởi động vào Chế độ an toàn.

Tin tặc có thể khai thác chế độ an toàn trong cửa sổ để khởi động các cuộc tấn công bảo mật