|
|
联想慧盾（联想硬盘保护系统）5.x是与北京海光公司合作推出的产品，在学校的机房常能见到。由于产品设计存在缺陷，允许任意用户在硬盘保护系统启用的状态下读取管理员密码。
联想慧盾将包括密码在内的一系列配置信息存储在0柱面0磁头3扇区中。该扇区在硬盘保护系统启用的状态下（保护模式）也可以被任意具有管理员权限的用户读取（直接读\\.\PhysicalDrive0），没有做任何保护。
联想慧盾存储管理员密码时，仅进行了可逆变换，导致任意具有管理员权限的用户可以读取包括管理员密码在内的配置信息。
存在这个问题的系统，配置扇区（0柱面0磁头3扇区）的开头几个字节为?? ?? 4b 2d 31 30，可以作为特征加以鉴别。
修复方案：
1.修改windows下的驱动，至少不要允许在保护模式下读取配置扇区吧
2.修改密码存储方式，不要使用可逆变换
3.对于机房管理员，可以给管理员帐号设置密码暂时解决这个问题
|
|
窥视卡
雷达卡
发表于 2012-12-6 03:39:28
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡
发表于 2012-12-8 12:29:44