舊即新：Windows 漏洞允許無法偵測的降級攻擊-硬體新聞-PHP中文網

首頁

硬體教學

硬體新聞

舊即新：Windows 漏洞允許無法偵測的降級攻擊

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

Aug 08, 2024 pm 05:11 PM

windowsdesktoplaptoptestNotebookreviewreviewstestsreportsnetbook

Old is new: Windows vulnerability allows undetectable downgrade attacks

在 2024 年黑帽美國會議上，SafeBreach 研究員 Alon Leviev 提出了一種攻擊，該攻擊操縱操作清單 XML 檔案來推送繞過所有 Windows 驗證步驟和可信任安裝程式的「Windows Downdate」工具。該工具還可以操縱Windows來確認系統是否已完全更新。

Windows更新程序之前已被攻破。 BlackLotus UEFI Bootkit 於 2023 年發布，包括利用 Windows 更新架構中的漏洞的降級功能。與 Leviev 展示的方法類似，BlackLotus Bootkit 會降級各種系統元件以繞過 VBS UEFI 鎖。然後，威脅行為者可以對先前最新的系統使用權限升級「零時差」攻擊。在SafeBreach 的部落格文章中，Leviev 表示：「我發現了多種禁用基於Windows 虛擬化的安全性(VBS) 的方法，包括其Credential Guard 和虛擬機器管理程式保護的程式碼完整性(HVCI) 等功能，即使使用UEFI 鎖強制執行也是如此。不過，微軟仍在開發安全性更新，以撤銷過時且未修補的 VBS 系統。微軟還計劃發布一份指南，「為客戶提供緩解措施或相關風險降低指導。」萊維耶夫認為，指導是必要的，因為這些攻擊是無法察覺和無形的。如欲了解更多資訊或查看實際利用情況，請造訪以下資源。

以上是舊即新：Windows 漏洞允許無法偵測的降級攻擊的詳細內容。更多資訊請關注PHP中文網其他相關文章！

陳述

本文內容由網友自願投稿，版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容，請聯絡admin@php.cn

c盘的users是什么文件夹？可以删除吗？Nov 10, 2022 pm 06:20 PM

c盘的users是用户文件夹，主要存放用户的各项配置文件。users文件夹是windows系统的重要文件夹，不能随意删除；它保存了很多用户信息，一旦删除会造成数据丢失，严重的话会导致系统无法启动。

启动任务管理器的三个快捷键是什么Sep 21, 2022 pm 02:47 PM

启动任务管理器的三个快捷键是：1、“Ctrl+Shift+Esc”，可直接打开任务管理器；2、“Ctrl+Alt+Delete”，会进入“安全选项”的锁定界面，选择“任务管理器”，即可以打开任务管理器；3、“Win+R”，会打开“运行”窗口，输入“taskmgr”命令，点击“确定”即可调出任务管理器。

window下报错“php不是内部或外部命令”怎么解决Mar 23, 2023 pm 02:11 PM

对于刚刚开始使用PHP的用户来说，如果在Windows操作系统中遇到了“php不是内部或外部命令”的问题，可能会感到困惑。这个错误通常是由于系统无法识别PHP的路径导致的。在本文中，我将为您提供一些可能会导致这个问题的原因和解决方法，以帮助您快速解决这个问题。

微软的pin码是什么Oct 14, 2022 pm 03:16 PM

PIN码是Windows系统为了方便用户本地登录而独立于window账户密码的快捷登录密码，是Windows系统新添加的一套本地密码策略；在用户登陆了Microsoft账户后就可以设置PIN来代替账户密码，不仅提高安全性，而且也可以让很多和账户相关的操作变得更加方便。PIN码只能通过本机登录，无法远程使用，所以不用担心PIN码被盗。

win10自带的onenote是啥版本Sep 09, 2022 am 10:56 AM

win10自带的onenote是UWP版本；onenote是一套用于自由形式的信息获取以及多用户协作工具，而UWP版本是“Universal Windows Platform”的简称，表示windows通用应用平台，不是为特定的终端设计的，而是针对使用windows系统的各种平台。

win10为什么没有“扫雷”游戏了Aug 17, 2022 pm 03:37 PM

因为win10系统是不自带扫雷游戏的，需要用户自行手动安装。安装步骤：1、点击打开“开始菜单”；2、在打开的菜单中，找到“Microsoft Store”应用商店，并点击进入；3、在应用商店主页的搜索框中，搜索“minesweeper”；4、在搜索结果中，点击选择需要下载的“扫雷”游戏；5、点击“获取”按钮，等待获取完毕后自动完成安装游戏即可。