Plug & Pwn: Weaponizing Windows PnP

[ADMIN]

Каждый раз, когда USB-устройство подключается к компьютеру под управлением Windows, операционная система может незаметно загружать пакет из Microsoft и запускать код поставщика от имени NT AUTHORITY\SYSTEM. Это может происходить без прав администратора, при отсутствии авторизованного пользователя, а в некоторых средах — даже удаленно через перенаправление USB по RDP.

plugandpwn.com :: Plug and Pwn

Plug and Pwn: DEF CON 34 research archive on Windows Plug and Play, USB identity, RDP USB redirection, and vendor software primitives.

plugandpwn.com

 

[Support]

Каждый раз, когда USB-устройство подключается к компьютеру под управлением Windows, операционная система может незаметно загружать пакет из Microsoft и запускать код поставщика от имени NT AUTHORITY\SYSTEM. Это может происходить без прав администратора, при отсутствии авторизованного пользователя, а в некоторых средах — даже удаленно через перенаправление USB по RDP.

plugandpwn.com :: Plug and Pwn

Plug and Pwn: DEF CON 34 research archive on Windows Plug and Play, USB identity, RDP USB redirection, and vendor software primitives.

plugandpwn.com

[ RU ]

Основные меры предосторожности (обязательно выполняйте хотя бы часть)
- Не устанавливайте ничего, если не понимаете, что именно делает программа.
- Проверяйте источник - лучше всего официальный сайт автора или GitHub с открытым исходным кодом.
- Используйте виртуальную машину (VirtualBox, VMware) или песочницу (Sandboxie, Windows Sandbox) для теста подозрительного софта.

[ ENG ]

Basic precautions (be sure to follow at least some of them)
- Don't install anything if you don't understand what the program does.
- Check the source—preferably the author's official website or GitHub with open source code.
- Use a virtual machine (VirtualBox, VMware) or sandbox (Sandboxie, Windows Sandbox) to test suspicious software.