Etikett: Plug and Pwn

  • Plug and Pwn-attack använder falska USB-enheter för SYSTEM-åtkomst i Windows

    Plug and Pwn-attack använder falska USB-enheter för SYSTEM-åtkomst i Windows

    Säkerhetsforskare har avslöjat Plug and Pwn, en ny attackteknik som missbrukar Windows Plug and Play för att installera sårbar programvara från leverantörer och få åtkomst på SYSTEM-nivå. Attackerna kan använda emulerade USB-enheter, medan en av demonstrationerna fungerar på distans via USB-omdirigering i RDP utan att någon fysisk hårdvara behöver anslutas till målsystemet. Windows kan installera…