Bypass Windows Lock Screen thông qua Flash Screensaver

[DDos]

Trong bài này, mình sẽ hướng dẫn các bạn một phương pháp dễ dàng để bypass Windows Lock Screen khi flash screensaver đang chạy. Phương pháp này cho phép kẻ tấn công dành quyền truy cập trái phép tới phiên làm việc trên Windows của người sử dụng nếu kẻ tấn công có quyền truy cập vật lý tới thiết bị đã đước khóa.

Có một thực tế rằng khi chúng ta tam thời không sử dụng máy tính (ví dụ như trong giờ giải lao) mà chúng ta không muốn tắt máy, chúng ta thường tạm khóa phiên làm việc của chúng ta để ngăn ngừa sự truy cập từ ai đó. Khá nhiều máy tính, ở trong môi trường doanh nghiệp, được cấu hình để chơi một đoạn flash chuyển động (animation) như một screensave trong khi máy tính được khóa. Cấu hình này được hoàn thành bởi việc xác định rõ đường dẫn tới file .scr; nó thực tế là một sự thay đổi tên mở rộng sau khi được biên dịch từ một file swf. Registry dưới đây chỉ rõ đường dẫn tới file thực thi này:

HKEY_USERS.DEFAULTControl PanelDesktopSCRNSAVE.EXE

​

Bypass Lock Screen

Khi một flash screensaver đang chạy (được chơi bởi Adobe Flash Player - phải được cài trên hệ thống), Windows Lock Screen có thể được bypass theo các bước dưới đây:

Bước 1: Right click vào bất kỳ nơi nào trên màn hình

Bước 2: Click vào "Global Settings" => "Advanced" => "Trusted Location Settings" => "Add" => "Add File"

Nó sẽ mở một menu để lựa chọn file.
Bước 3: Click chuột phải vào bất kỳ một folder, chọn "Open in new window"

Bây giờ, chúng ta có thể sử dụng mọi chức năng của Explorer như người sử dụng hiện tại
Chúng ta có thể tìm kiếm file hoặc chạy bất kỳ một file thực thi nào.