NachoMDM — Использование Windows MDM в злонамеренных целях для обхода UAC и запуска программ с правами SYSTEM посредством вредоносной регистрации

[ADMIN]

В этой статье мы подробно описываем результаты нашего исследования протокола регистрации в системе управления мобильными устройствами (MDM) Windows и демонстрируем, как злонамеренный сервер MDM можно использовать для обхода системы контроля учетных записей пользователей (UAC) и скрытого выполнения кода с правами NT AUTHORITY\SYSTEM всего за два клика. Убедив пользователя, входящего в группу локальных администраторов, зарегистрировать свое устройство, злоумышленник может полностью скомпрометировать конечную точку, не вызывая при этом никаких запросов UAC.

To view the content, you need to Sign In or Register.

To view the content, you need to Sign In or Register.

 

[Support]

В этой статье мы подробно описываем результаты нашего исследования протокола регистрации в системе управления мобильными устройствами (MDM) Windows и демонстрируем, как злонамеренный сервер MDM можно использовать для обхода системы контроля учетных записей пользователей (UAC) и скрытого выполнения кода с правами NT AUTHORITY\SYSTEM всего за два клика. Убедив пользователя, входящего в группу локальных администраторов, зарегистрировать свое устройство, злоумышленник может полностью скомпрометировать конечную точку, не вызывая при этом никаких запросов UAC.

To view the content, you need to Sign In or Register.

To view the content, you need to Sign In or Register.

[ RU ]

Основные меры предосторожности (обязательно выполняйте хотя бы часть)
- Не устанавливайте ничего, если не понимаете, что именно делает программа.
- Проверяйте источник - лучше всего официальный сайт автора или GitHub с открытым исходным кодом.
- Используйте виртуальную машину (VirtualBox, VMware) или песочницу (Sandboxie, Windows Sandbox) для теста подозрительного софта.

[ ENG ]

Basic precautions (be sure to follow at least some of them)
- Don't install anything if you don't understand what the program does.
- Check the source—preferably the author's official website or GitHub with open source code.
- Use a virtual machine (VirtualBox, VMware) or sandbox (Sandboxie, Windows Sandbox) to test suspicious software.