Quando una chiavetta USB è collegato ad un PC il sistema operativo Windows enumera dispositivo. In termini semplici, questo significa che Windows verificare che tipo di dispositivo è stato appena collegato, un dispositivo HID, deposito ecc Mass Devicet, sarà anche controllare la velocità del dispositivo.
Durante il processo di enumerazione alcune voci di registro sono fatti nel Registro di sistema di Windows … è qui che un hacker potrebbe entrare nel vostro sistema e prendere il controllo. Si tratta di problemi di aggiornamento di Microsoft all’inizio di questa settimana per correggere la falla di sicurezza.
Dal momento che la vulnerabilità viene attivato durante l’enumerazione USB, non richiede l’intervento. In effetti, la vulnerabilità può essere attivato quando la workstation è bloccato o quando nessun utente è connesso, rendendo questo un elevazione non autenticata di privilegio per un utente malintenzionato con accesso casuale fisico alla macchina. Altri software che consente di basso livello pass-through di enumerazione dispositivo USB potrebbe aprire ulteriori strade di sfruttamento che non richiedono un diretto accesso fisico al sistema.
Quindi, assicuratevi di aggiornare il PC con la notifica di aggiornamento passa attraverso Р̬ nel vostro interesse.
Pieno supporto di Microsoft articolo qui:Leggi Tutto
DELL, a quanto si dice, ha iniziato un nuovo progetto di codice di chiamata Ofelia. Il progetto è girare una chiave USB in un PC da tavolo. L’USB avrebbe la possibilità di accedere a strumenti software on-line e sistemi operativi. La soluzione USB da Ophelia avranno ancora bisogno di una configurazione hardware (PC di qualcuno), quindi deve essere ritenuta come una chiavetta USB ad alta jacking il processore, RAM, scheda madre, controller video ecc per eseguire il suo sistema operativo proprio.
Abbiamo visto cose come questa, da parte di piccole start-up, ma Dell ha la capacità di fare davvero questo flusso principale. La voce di prezzo indicativo è di $ 50 dollari USA.
Per quanto mi riguarda credo che la capacità di alta presa un altro hardware PC non garantisce abbastanza per essere più di uno strumento gratuito per il proprio PC principale. Ora, se Dell è in grado ad alta presa la potenza di elaborazione di un telefono cellulare per compiere la loro potenza di elaborazione, ora il loro a qualcosa!
Leggi Tutto
