НК

Новости кибербеза

IT и технологии · 15 августа 2026 г.

Открыть канал в MAX

Атака Plug and Pwn: Windows 11 взломали за пять минут через несуществующую флешку

Атака Plug and Pwn: Windows 11 взломали за пять минут через несуществующую флешку #lpe #cve #Windows Обычное подключение устройства к компьютеру может запустить цепочку, в которой Windows сама загрузит нужные злоумышленнику компоненты и выполнит их с максимальными правами. Специалисты Алехандро Эрнандо и Борха Мартинес показали на DEF CON 34 серию атак Plug and Pwn, использующих автоматическую установку устройств в Windows. Для некоторых вариантов даже не требуется физически подключать что-либо к компьютеру. Проблема связана с механизмом Plug and Play. Когда к компьютеру подключают новое USB-устройство, Windows определяет его идентификаторы, ищет подходящий пакет драйверов и при необходимости загружает его через Центр обновления Windows. Установщик запускается от имени SYSTEM, поэтому дополнительный код производителя внутри такого пакета тоже может получить очень высокие привилегии без запроса контроля учётных записей. LH | News | OSINT | AI