利用忘记密码功能绕过Windows auth & BitLocker

[复制链接]
查看: 2832|回复: 0

893

主题

920

帖子

6774

积分

版主

金币:2672

贡献:2247

最佳新人

发表于 2017-9-3 17:30:24 | 显示全部楼层 |阅读模式


为了降低用户使用计算时忘记登录密码而产生额外的损失,许多操作系统都为用户提供了一种根据提示信息来重置密码的功能。但这其实并不安全,大多数的密码重置机制的登录界面只是一个与登录过程相同的锁定浏览器。因此,它们通常不会对服务器进行身份验证,有时甚至不使用加密传输。此外对于加密的笔记本电脑,如果只使用了BitLocker而没有启用PIN,加密和本地认证机制也可以被完全绕过。

当用户点击密码重置链接时,笔记本电脑将尝试查找密码重置Web服务器的IP地址,并请求密码重置页面。

绕过原理

黑客可能采用ARP欺骗或MitM的手段,但在笔记本被盗的情况下,黑客则可以通过hacktop来轻松的设置DHCP,DNS和Web服务器。

使用一段简单的HTML代码,我们就可以将一个简单的网页返回到被盗的笔记本电脑。

当用户点击“忘记密码…”链接时,将返回以上我们定制的HTML页面,并呈现在锁定的浏览器中:

Windows登录进程是以NT Authority\System系统身份运行的,因此当点击“浏览”按钮时,将打开以SYSTEM权限运行的公共文件对话框。此时,攻击者将可以访问到设备上存储的所有文件,并绕过了笔记本电脑的BitLocker加密。

接着我们浏览到Windows\System32并运行cmd.exe。当成功运行cmd.exe后,我们可以随意创建一个本地管理员账户,并使用该账户登录,这样我们也就绕过了Windows的身份验证机制。

如果被盗的笔记本电脑是域的一部分,则可能会恢复缓存的凭据,甚至连接到企业的基础设施。

建议
  • 使用引导时增强的BitLocker PIN
  • 对忘记密码机制进行相应的安全测试

当测试忘记的密码机制时,锁定浏览器应检查重置密码页面的SSL证书,如果证书不匹配,则拒绝加载。



上一篇:对医院网站的渗透过程
下一篇:利用Python实现DGA域名检测
美好的一天从现在开始
您需要登录后才可以回帖 登录 | 注册帐号 用百度帐号登录 新浪微博登陆

平台简介

安全之家「www.xiaobaibk.cn」是一个免费共享网络各类资源技术探讨及共享网站商业插件、风格模版、网站源码、 运营维护技术等于一体的交流分享网站,全站95%的资源都是免费下载,对于资源我们是每天更新,每个亲测资源最新最全(如果我们有侵犯了您权益的资源请联系我们删除)

手机版|Archiver|小黑屋|安全之家 滇ICP备20000446号-3

返回顶部 返回列表