• Winamp
  • Microsoft Security Essentials
  • BitDisk Free
  • Picasa
  • Download master
  • Skype
  • Unreal Commander
  • RaidCall
  • PeaZip
  • McAfee Stinger
  • TeamViewer
  • DriverMax
  • Akelpad
  • WinSCP
  • Auslogics Disk Defrag

Windows 8: безопасность паролей под угрозой

Windows 8: безопасность паролей пользователей под угрозойОперационная система Windows 8 подверглась конструктивной критике со стороны экспертов PRS за слабую защиту паролей пользователей. Они оказались доступными Администраторам Windows. 

В компании PRS (Password Recovery Software) сообщили об обнаружении серьезной проблемы. Это – опасная уязвимость в нынешней программе аутентификации пользователей Windows 8.

Программа позволяет проводить аутентификацию по любой выбранной в Windows 8 фотографии. Пользователю достаточно применить несложные манипуляции: провести линию, петлю между двумя точками на фотографии, используя функции сенсорной панели. Программа сравнит их с образцом и подтвердит подлинность личности пользователя системы.

Однако, как справедливо указали представители PRS, прежде чем получить доступ с помощью PIN или аутентификации изображения, необходимо все-таки зарегистрироваться через учетную запись с классическим паролем. Данные записи находятся в хранилище паролей Windows в зашифрованном, с применением AES алгоритма, виде.

В папке находятся идентификаторы безопасности (SID), а также текстовые пароли к учетным записям пользователей. Пароли сохраняются как автономные и не привязываются ни к PIN, ни к изображениям для аутентификации. Достаточно иметь статус Администратора и стать обладателем всех паролей.

Аналогичная система хранения использовалась уже в Windows 7. Windows 8 модифицировала эту систему, отказавшись от ряда старых функций. Например, Internet Explorer 10 использует Windows 8 для хранения паролей к веб-сайтам, однако, безопасность хранения обеспечивается только DPAPI, не отвечающей за безопасность конфиденциальной информации, которую она должна защищать.

Обнаруженные уязвимости снижают доверие пользователей к популярнейшей операционной системе. В интересах корпорации Майкрософт устранить недостатки в кратчайший срок.

Отзывы к статье: Windows 8: безопасность паролей под угрозой

Ваш отзыв будет полезен другим пользователям