アカウント名:
パスワード:
ctrl+alt+delと違って、ソフトウェア的にタイミングを取得することが可能なショートカットだと思うので、キーロガーでAdministratorパスワードが盗まれてしまう危険があるのでは？
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
海軍に入るくらいなら海賊になった方がいい -- Steven Paul Jobs
Utilman.exe を実行する際にパスワードを要求しろと… (スコア:1)
普段はドメインに入っているPCがあるとしますよね?
こいつにドメインを経由せずに(ローカルなユーザーで)ログインする権限があるとします。出張時など、社内LANに繋げないときのために、これは必要です。
問題はこの際に、このユーザに Administrator 相当の権限を与えてしまってから、ドメインに参加するようにする、というインストールパターンがありえる点です…つーかどっかで聞いたことのある…まぁ、ともかく。
この「ローカルユーザー」はシステムディレクトリを変更できます。
で、システムディレクトリを変更後、今度はドメインに参加する形でネットワークに入り込みます。すると、
「本来、このドメインユーザーができてはいけないはずの」
操作の内、ローカルディスク上に情報がそんざいするものや、ローカルディスク上にも設定が存在するもの、等が全部叩き潰せます。
たとえば、USBメモリをさしても有効にならないように設定→無効化し、さらに嘘の報告をさせるプログラムを用意、などなど、です。
現物を直接操作して確認しているわけではないので、いま一つ『深刻な状況を作ろう』という気概に欠ける例でしたが、このようにIT部隊が行おうとする締め付けを逃れるための手法が用意できてしまう、と言うのは問題だと思います。
.
ITの裏をかいた段階ですっかり満足してそれ以降の変更を放置、外部からの侵入者を欣喜雀躍させる…なんて事もありそうですよね?
fjの教祖様
Re:Utilman.exe を実行する際にパスワードを要求しろと… (スコア:1)
ctrk+alt+delと違って、ソフトウェア的にタイミングを取得することが可能なショートカットだと思うので、キーロガーでAdministratorパスワードが盗まれてしまう危険があるのでは？
この件だと、ログオン画面からの操作を行わないと権限昇格できないわけですが、それよりもAdministratorパスワードが漏れる方が危険度は高いでしょう。
やるなら、Utilman.exeをログオン画面からは呼べなくするとかでは。
しもべは投稿を求める →スッポン放送局がくいつく →バンブラの新作が発売される
Re:Utilman.exe を実行する際にパスワードを要求しろと… (スコア:1)
うーむ。Utilman.exe を cmd.exe に変更できる場合、Administrator パスワードも入手済みではないかなぁ。あるいは「不要」かどちらか。
# 違うケースもあるのだろうか?
少なくともドメインログイン状態のときに、「ドメイン Administrator」がそのPC上でなにか操作する可能性は低そうだが…
# あぁ、何か障害を偽装すればいいのか…その後記録を保存しておいても、
# 普通気がつかないものなぁ。
…いかん。なんか本当にいろいろできそうな気がするぞ。主に
「社員が、IT部隊が持っている特権を奪取するために」(内部犯行)
であって、一般的外部侵入者の利便性ではないけれど。
fjの教祖様