Windows можно взломать с помощью тем оформления
Достаточно отредактировать файл темы, добавив туда информацию для подключения к определенному удаленному серверу
Раскрыт способ взлома Windows с помощью самодельных тем оформления, передает Azattyq Rýhy со ссылкой на Lenta.
Эксперт по кибербезопасности Джимми Бэйн нашел способ удаленного взлома компьютеров под управлением Windows с помощью файлов тем оформления, имеющих расширение .theme. Для этого злоумышленнику достаточно отредактировать файл темы, добавив туда информацию для подключения к определенному удаленному серверу. Подобный метод взлома компьютеров называется атакой Pass-the-hash и является распространенным в киберсреде.
Джимми Бэйн отметил, что в начале года рассказывал об опасной уязвимости Microsoft, однако в компании ответили, что не считают описанную специалистом проблему актуальной.
Отмечается, что с помощью тем оформления для Windows пользователи операционной системы могут тонко настроить визуальный интерфейс операционной системы, изменив стандартные изображение рабочего стола, заставку, курсор, системные звуки. Пользователи также могут поделиться с другими обладателями копии Windows созданной собственноручно темой.