Kako hakovati Windows i Mac OS X za trinaest sekundi i manje

Istraživači su otkrili način da ukradu kredencijale sa Windows i Mac OS X operativnih sistema. Dobra vijest je da je napadačima potreban fizički pristup za ovakav napad.

U slučaju da napadač ima fizički pristup potrebno mu je u prosjeku 13 sekundi da ukrade kredencijale. Kredencijali se mogu ukrasti sa računara koji su zaključani, ali na koje je ulogovan korisnik.

Napad je moguće izvesti na bilo kom računaru koji ima Plug-and-Play instalaciju USB uređaja, a oslanja se na ponašanje Windows-ovog name resolution servisa.

Istraživači koriste modifikovani USB uređaj koji se ponaša kao izlaz iz mreže, DNS i WPAD (Web Proxy Auto-discovery) server.

USB uređaj ima modul koji presreće mrežnu komunikaciju i lozinke u hash formatu smjesta u svoju bazu, kako bi se naknadno mogle razbiti brute-force napadom.

Izvor:thehackernews.com