【OS】Vistaは誰でも管理者権限で操作可能、新たなセキュリティーホールが見つかる［08/05/26］

Windows VistaはIDやパスワードが判らなくてもシステムファイルをいくつか
置き換えるだけで誰でも容易に管理者権限でログイン可能であることが25日までに
米セキュリティー専門サイトが公開した手法によって明らかとなった。

「offensive-security.com」によると、Vistaの場合、Windowsディレクトリに
あるUtilman.exeをcmd.exeに置き換えてリブートを行えば、ログイン画面で
ユーザーIDやパスワードが判らなくても「U」を押すことで「Utilman.exe」の
コンソール画面を起動することが可能となり、次にコンソール画面から「explorer」を
起動することによって、ログインをしていなくても管理者権限で全て操作を行うことが
可能になるとビデオを使って実演している。

システムファイルを置き換える操作を行うためには「BackTrack」などの
CDブートLinuxでVistaがインストールされているPCを起動する必要性があるが、
こうした操作をすれば2-3分で管理者権限を奪うことが可能になるということは、
Vistaの脆弱性として、早急な修正が求められることとなりそうだ。

「offensive-security.com」ではこの操作で管理者権限を奪取可能なのは
Vistaだけで、XP、2000、2003、NTに関しては問題は見つからなかったと述べている。

画像(※)は管理者権限でVistaを起動した後の状態。ログイン画面がでているのに
Windowsのタスクバーが起動しており、全てのプログラムが動作可能な状態になっている。

ソースは
http://www.technobahn.com/news/2008/200805261637.html
その画像(※)は
http://www2.technobahn.com/images/g3Ss2Yi6a2xt2Xy43H6uK4d22X47o8p4Nxhz9To2Wg6r3kq8Zb87Z3pH4w27K44k2m7Csq.gif
画像が見られない場合はソースをご覧下さい。
関連スレは
【OS】Windows XP SP3のレジストリ破損問題、原因はシマンテックではなくマイクロソフト作成のexeファイル［08/05/26］
http://news24.2ch.net/test/read.cgi/bizplus/1211852505/l50
依頼を受けてたてました。

もっさりし過ぎて一般が使えません

Macみたいなだっさいセキュリティーホールだな

＞WindowsディレクトリにあるUtilman.exeをcmd.exeに置き換えてリブートを行えば

この時点で誰でも出来るわけじゃないような気がする。
というかコレがセキュリティホールなら、
ほとんどのＯＳに同様のセキュリティホールが存在することになる。

大笑いだね

セキュリテー強化したVISTA・・・欠陥もうでたの？
もう発売停止してWIN７出すまでXP売れよ

さすがMS
糞OSの名に恥じない素晴らしい仕事ですw

>>1
> システムファイルを置き換える操作を行うためには「BackTrack」などの
> CDブートLinuxでVistaがインストールされているPCを起動する必要性があるが、

他OS起動してHDDにあるファイルにパッチ当てているようなもんだから
これを言い出すとLinuxもMacもダメだと思う
正直これで笑う気にはなれんな

>>4
そんなこと誰でもできるだろ。Linuxで立ち上げてなんてヒントもあるし。

>>4
>システムファイルを置き換える操作を行うためには「BackTrack」などの
>CDブートLinuxでVistaがインストールされているPCを起動する必要性があるが、

手順さえ覚えれば出来るんじゃないか？

win2kなんて起動用のフＸＸＸーがあれば
誰でも管理者(烏賊畧）

>>8
あのーｗ、物理的にＰＣにアクセス出来ないと出来ませんよねｗ
BIOSパスワードとか分からなかったら出来ませんよねｗ

ほかのＯＳでも同様のことが起きるのにね。

Linuxなんてシングルユーザーモードで起動すればなんでもできるんだから、
Vistaよりもっと危険

新たなる伝説が

ﾜﾛﾀ

他のデバイスで起動できれば、何でもやり放題って言ってるのと結局同じ事なんでは？
と思うiMacRevA.ユーザでつ。

> システムファイルを置き換える操作を行うためには「BackTrack」などの
> CDブートLinuxでVistaがインストールされているPCを起動する必要性があるが、

正直セキュリティホールって類のものとは微妙に違う気がする。
問題であることに違いはないけど。

M/B作ってる会社がBIOSをビスタ専用とかにしないとこれは防げ無いのか？

まだ、やるのかｗ

bitlockerで暗号化しておけばいいだろ。
bitlocker自体が使いにくいうんこ暗号だけど

CDブートでlinux立ち上げてハードディスク弄るのかよ
そんなの難易度に差はあれ組み込みでもないかぎり、どのOSでも駄目だろ

お前らUACのことは書くなよ、絶対だぞ

いいことじゃんｗ

>>15
>MacRevA.
いい加減に買い替えろよw

>>19
bitlockerはUltimateのみ、MSがケチったおかげでその言い訳も出来んけどな
でもCDブートlinuxによる改ざんをセキュリティホールと呼んで良いのか疑問

問題は改ざんの方法ではなく
改ざんによって
管理者権限で操作できてしまうことなんだが

Vistaはビッチ、XPはヤンデレ、分かってたことだがorz

なにか悪用されるような要因になる可能性はあるのかも？
１度、仕込めば２回目からは他OSからの起動は不要だからバレにくい方法かもしれない。

>>23 このまえトレイローディングのＣＤドライブが読み込めなくなったので
DVD-Rドライブに買い替えました。でも純正フロントベゼルが付かなくなった(;_;)
映像と音楽とネットとデジカメ画像が扱えれば良いので、、今買い替えならAIRでVistaかな？

どっちかってーとパスワード忘れたお馬鹿さん共済処置に見える

>>11
なんでOSのセキュリティホールの話してんのに
BIOSのパスワードが出てくんの？
馬鹿なの？死ぬの？

>>29
こいつアホやｗ

えらい原始的な方法でハックできるんだな
これはある意味ショック

>>4
はあ？
M$信者にはセキュリティという概念が無いのか？

>>32
Windows 以外使ったこと無いんだろｗ
Linux とかだったら init 書き換えたらいくらでも同じことできるだろうがｗ

>>34
お前はバカだ
とんでもないバカだ
生きるのが恥ずかしいくらいバカだ

bitlocker、UltimateとEnterpriseの2つのエディションで
サポートされてるんだけど、これってHDDに
bitlockerかけてもファイル置き換えできるわけ？
できないよーな気がするんだけど

これでパッチとして全エディションにBitLocker配布とかならないかな

>>35
出来るから問題になってるんだろ！

>>34
生きろー！！

>>32
LiveCD から HDD を mount して、/usr/sbin/sshd 置き換えたら誰でも
root でアクセスし放題です。なんて重大なセキュリティホールなんでしょう。

…って言ってるのと一緒じゃね？ことさら騒ぐほどのことでもないと思うんだが。

>>20
>　「offensive-security.com」では

> この操作で管理者権限を奪取可能なのはVistaだけで、
> この操作で管理者権限を奪取可能なのはVistaだけで、
> この操作で管理者権限を奪取可能なのはVistaだけで、
> この操作で管理者権限を奪取可能なのはVistaだけで、

> XP、2000、2003、NTに関しては問題は見つからなかったと述べている。

繰り返すね。

> XP、2000、2003、NTに関しては問題は見つからなかったと述べている。

やっぱり、世界最強はXPだったね。

>>30
どーみてもお前が無知

出来るからってこれをセキュリティホール認定するほどの物じゃない

NT系カーネルは偉大だったということだ
Vistaカーネル組んだ開発者はクビになれ

SV2008でも同じバグがあるなら問題かもな

>>40
http://channel9.msdn.com/ShowPost.aspx?PostID=406376
> This is nothing new.
>
> A related trick for Windows 2000 was to swap logon.scr for cmd.exe.
> Since logon.scr ran under SYSTEM it effectivly gave you root.

Utilman.exe がないから 2K、2K3、NT で出来ないだけで、根本的に Vista 自体の
問題じゃないんだよ。

まぁディスク暗号化しとけってこったな。

PC盗まれたりしてもデータ見られないように暗号化してても
これ使えば見られるようになるのかな？

Monad（現PowerShell）でも、スクリプトでファイル操作でもなんでもできるからウイルス完成しました→マスゴミ「これは大問題！」
ってやってたのと同じ臭いがする

すぐ対策されるでしょ。。個人的にVISTA使ってないけど。

>>46
いや、Vistaの
Win+UでUtilman.exeを無条件起動できるという超おまぬけ設計が原因だろうね。
どうみても。

>>33
いいこと教えてくれてありがとう。Linuxって楽勝だね。

すげえ、一連レスは全部こぴぺ？
それともリアル？

>>37
bitlockerかけたらファイル覗けないんじゃないの?
それともbitlockerの暗号破る技があってそれとの合わせ技かなにかなの?

>>30
LinuxをＣＤブートさせるのにＢＩＯＳのパスって必要だったっけ？

>>50
…と思って手元の XP で試してみたら、ログイン前でも Win+U でユーティリティ・
マネージャ起動した。おまぬけ設計です、本当にありがとうございました。

そうすると他 OS でも utilman.exe(?) はあるのかな。
XP で cmd.exe 置き換えても起動しないとか、管理者権限で動作しないなら、
確かに Vista 特有の問題だけど。
試したいけどこれから打合せだ。誰か頼む。

あほな質問ですみませんが、
vistaで、Microsoft Updateはどこにありますか？

重要なのは内容じゃなくて記事の見出しだってことが良く分かる一件ではある

>>33

シングルユーザーモードでも結局パスワードきかれるしw

糞windowsと一緒にすんなよ

>>58
LiveCD でブートして mount するだけならどう？

なんということでしょう

>>58
http://itpro.nikkeibp.co.jp/article/COLUMN/20061030/252224/

質問
rootのパスワードをうっかり忘れてしまった

回答
シングル・ユーザー・モードで起動すれば，ユーザー名やパスワードを入力することなく，
root権限でシェルが起動します。このシェルからパスワードを再度設定します。

難易度：★★★　対象ディストリビューション：すべて

PC98FAでDOSとWIN3.1も現役で使ってる俺。
え。セキュリティホール？なにそれ食えるの？

なるほどadministratorのパスワードがわからないHDDを拾ったら、スレーブにして接続して別のHDDでXP立ち上げて
この処理をした後にマスターに戻して起動すれば解析でも何でもやり放題って事でこれは便利機能だろ。

>>61
設定次第で無効に出来るんだけど、あくまで OS が動作してればの話だからなぁ。

あほかこの記事は。
ディスクに直接アクセスできる時点でセキュリティのかけらもない。
ディスク上のOSをわざわざ起動してログインする必要なんてねーよ。

Windowsのフォルダの暗号化に関しては、ログインパスワードから生成されたsaltから生成された乱数を鍵としているので、
パスワードが分からないとどうしようもない。

>>65
パスワードクラック専用1CDLinuxが出回ってるけどな、普通に。

外堀を埋めておいたら本丸攻め放題みたいな話だな

PC本体を操作する場合
Mac/LinuxはRunレベル０で起動するだけで、Rootでログイン可能
一方、Vistaは、HDDを外すなりして、ファイルを置き換える必要がある

突破し易さで言えば、Mac/Linux＜Vistaな訳だが
個人用OSじゃ、防御不能って事

HDDを暗号化しておけばOS起動する前に認証が必要なので安全

更にVistaの場合、BIOSを暗号化しておき、USBやCD/DVDからのブートできないようにしておけば
Linuxや他OSで、一旦PCを起動してファイル書き換えて、という操作もできなくなる

つまり、PC本体を入手されたとしても
Mac･Linuxは対抗手段が1つしかないが
Vistaの場合は2つあるという事

これで驚く奴はまずいないだろう
MS使いなら

>>58

init=/bin/bash で突破出来るだろうがカスｗｗｗｗ

>>66
だ・か・ら・ディスクの暗号化を突破しないことにはパスワードの解析もできないんだよ

> つまり、PC本体を入手されたとしても
> Mac･Linuxは対抗手段が1つしかないが
> Vistaの場合は2つあるという事
いみふ。

>>66
そりゃできるさ。時間さえかければ。

>>71
アホかお前は。

>>73-74
アホというか無知はお前
暗号化されてなきゃパスワード解析に必要な時間は数分だ

>>24
BusinessやEnterpriseにもBitLocker入ってるでしょ？

あとは、SafeBootやPointSecなんかのソフト使ってもいいし

こんなのまともに取り合う方がおかしいんじゃないの
別のOSインスタンスで起動してファイル内容改変なんて どのOSだってやられるだろ
それとも世のOSでは実行ファイルはすべて署名済みなのか

だいたいLinuxだって起動中にC-c押せばシングルユーザになるんじゃないのか
コンソールへの無制限な物理的アクセスができればなんだって可能だろ

そういえば、Linux系のWinに移植されたTOOLで
Cain & Abelってのがあったな、Vistaに対応したのかな

>>75
お前なぁ、Windowsのディスクの暗号化はログインした後の話だ。

すべてのパスワードのハッシュ値を計算するのに数分は無理だ。
どうせ数分というのは、辞書を利用したアタックを、
マヌケが思いついたパスワードに対して行う場合だろ。

>>80
お前はバカだ
とんでもないバカだ
生きるのが恥ずかしいくらいバカだ

>>81
お前はバカだ
とんでもないバカだ
生きるのが恥ずかしいくらいバカだ

>>79
Ophcrack（のことだよね？）はそういう系統のクラックじゃないんだな、これが。
まあどの道、直接手で触れる状態になったらセキュリティも糞もあったもんじゃないがね。

Vistaがヤバいって話なのに、わざわざ他のOS引き合いに出して
Linuxもやばいとか言ってんのって何なの？ｗ
それでVistaのヤバさがなくなるわけでもないのにｗ
工作員ならではの珍行動。

Linuxなんかどうでもいい。Vistaの問題を語っているのだ。

これはセキュリティーホールって言うのか・・・？
CDドライブ外せって話か？

一方、Windows XPと2000の場合
http://ophcrack.sourceforge.net/

信じられないことに、オープンソースにセキュリティホールはないって信じてるやつがいるからね。
２ちゃんだって侵入されてログを直接書き換えられた歴史があるのに

>>87
さっそく珍行動ｗｗ

ビジ＋にランダム串刺してくるぃぬ厨には負けるよｗ

どういう意味だ

おまいら
ロリ画像隠すのに必死だなw

>>83,84
玄関が開くからセキュリティーホールだ
どこそこ建築は欠陥だ、と叩いてるような内容なんですけど

> Vistaの脆弱性として、早急な修正が求められることとなりそうだ。

ならね〜だろ。だからマスゴミって言われるんだ・・・。

それよりもむしろ問題は>>50>>55じゃねえのか？

これをOSのセキュリティホールとするのはいくらなんでも無茶だろww

Vista完璧にオワタああああああああああああああああああっ

>>93
> Vistaの脆弱性として、早急な修正が求められることとなりそうだ。
>
> ならね〜だろ。だからマスゴミって言われるんだ・・・。
>
> それよりもむしろ問題は>>50>>55じゃねえのか？

確かに >>55 は問題ですね。
打ち合わせの前に職場のPC で2ちゃんねるをやるなんて。

>>55
2Kで試してみたが
utilman.exeをcmd.exeで改変してもログオン画面で偽utilman.exe自体をWin+Uで起動できなくなる。
よってこの方法では絶対に侵入できない。

Vista終了のお知らせ・・・とっくに終わってたかｗｗｗｗｗｗｗｗｗｗｗｗｗ

そんなこと言ったら
XPには2000のCD-ROMで回復コンソール起動すれば
パスワード無しで管理者権限実行できるって問題があるからな。
この場合改竄無しに管理者権限ですべての操作が出来るってのがキモだけど、
こういう場合でさえも脆弱性とは言わないわな。

>>85

BIOSでCDブート禁止して、BIOSにパスワード掛ければいいんじゃない？

ストーカーのし過ぎ

そんなこと言ったらとか
小学生みたいな泣き言は聞き飽きたから。
つぅかXPも2Kも処置済なんだけどこの脆弱性。なんでセキュリティがウリの新OSで復活してんだよw

BIOSのパスワードってあれ、ジャンパピンでショートや、cmosクリアで
消えてしまうのと違うの？

昔買ったDECには、当たり前に鍵がついていたもんだ
いまのは何もない

またVistaか

>>100
ＢＩＯＳのクリアって、ジャンパスイッチで気軽にできるでそ。

ｔ

他のOSでも同じって言ってる人、とりあえずXPでのやり方を言ってみ。

昔から、マシンに物理アクセスを許したら
（特に外部ドライブを）接続できるようにしたら、
セキュリティは破られたと思え、ということになってる。
UNIXでも汎用機でも、本当に守りたかったらマシンに触らせちゃいけない。

>>108
LINUX等のCDでブートすれば、ディスクの中身全部見れる。
XPのインストールディスクでブートして、
上書きインストールすれば、管理者権限取れるんじゃないの？

>>109
FDD bootが無視なのは、誰かの機材でもストーカーしてるんだろな

もっさりなだけじゃなくて巨大な穴も空いてたか

マンチキンが必死に火消し工作中です。

これはひどい記事。Linuxとかだってシングルユーザモードで起動すれば
root云々…と書こうとしたら、すでに複数指摘あるね。ちょっと安心した。

>>108
セーフモードでwinlogonでも置き換えときゃ完了じゃね？

補足。コード署名処理の無効化は、ユーザ空間側ならadvapi32.dll置換でイケる。

そもそもlinuxは「マシンを直接扱える時点で神モード」で設計されてるわけで。
Windows（サーバ除く）はそれでは困るわけで。
設計思想が違うのに引き合いに出しても仕方ない。

まあまあ。Linux陣営だってデスクトップ普及目指してるわけだし。

物理的に接触できる時点で
セキュリティ云々とか無駄だと思う

こういう書き換えを何とかしようという方向のひとつにTrusted Bootというのがある。
knoppixが対応版出してたので検証したけど、ウチでは動かなかった、残念。

妄想だけど、google周辺がいういいがかりに似てるんだよなあ

>>116
WindowsやMacなんて、そもそも誰でも神モードの思想なんだが。
こんな穴があったからって、ネットワークからウィルス感染したりしないでしょ。
セキュリティってのは、一般ユーザでログインできてキーボードいじれるだけで危ないんだよ。
ましてや、ディスク入れたり、USBつなげたりしたら、そんなものないも同然。

ま、ここにいる韓国人は、日本人にはなにやってもいいとか思ってるんだろな

はい 早くも目玉機能削除w
Vistaの時といっしょだな
いい加減気付けよ MSの奴隷共w

「Windows 7」への軽量カーネル搭載は見送りか--MS開発トップが明らかに
http://japan.cnet.com/news/ent/story/0,2000056022,20374086,00.htm

なんも決まってないのに出るとか言ってるのが変だ

>>1
つまりビスタはマイクロソフトがＮＥＴ経由で
個人のパソコンに侵入するバックドアつけてたんだけど
それがバレたっテコとだろ？ｗｗｗ

>>125
ああ、警察がつけさせたらしいな

滅亡

普通、他のOSを起動できないようにするだろ
そうしないとほとんどのOSが乗っ取られる
CD-ROMからブートを許すなんて論外

WindowsXPだってCD-ROMからLinux起動してLinuxからパスワード初期化したりできる

>>128
これか

KNOPPIX による Windows Administratorパスワードの初期化
ttp://www.officepage.jp/modules/cclinks/info.php?LinkID=42

>>128
OSの入れ替えはどうするんだ。
ってことで、マシンそのものを金庫にしまって物理的な鍵かけるしかなさそうだな。

>>130
BIOSの設定でHDD以外からブートできないようにして
BIOSにパスワードかければいいんじゃない？

もっともセキュリティが高いのはシンクライアント入れることだろうけどな
実行環境はサーバールーム内のブレードPCやサーバなのだから

>>131
>>100

UNIX系OSのスーパーユーザはWindowsと違ってまったく制限がないからな
Windowsに限らずUNIX系OSでも他のOSを起動できたら全部乗っ取られる可能性ある
というかUNIX系OSの方が乗っ取るの簡単

>>133
＞UNIX系OSのスーパーユーザはWindowsと違ってまったく制限がないからな
Windowsでも内部的にはまったく制限がない。
Vistaから変わったのかもしれんが。

これは致命的過ぎる欠陥ですね。。。
Macではこのような事はありませんよ。

完全に時代がWindowsからMacへ行っているのではないでしょうか。
この流れを止めることは出来ません。

>>1

きじが低能すぎます。
あら捜しもここまでくれば失笑するしかありません。
>>1 の記者は変態鬼畜です。早く自殺してください。

間抜けな記事だな

だから言ったろ？
Windowsは超大規模有料βテストだってｗｗｗ

>>135
MacもLinuxなどからファイルシステムにアクセスすることで乗っ取り可能じゃね？

>>139
Safariを起動できなくすることはでけるらしい


この記事の問題は、LiveCD１つあればたとえばお店にいってネットして
証拠無しで悪さしほうだいという

店員なんかさらに悪戯し放題ってことだわな

Microsoftのグダグダぶりは船場吉兆に匹敵するなw

なんかの嘘記事だろ、Vistaからできてたメモリブートを言わないし
　
NTの時代からMOでも起動できてたし

こういうバカ記事にどう反応するかでその人のOSの理解度が判別できてしまうのが怖いなｗ

とりあえずネカフェでVistaがあったら確実にキーロガが仕掛けられてると
考えた方が良さそうだな

>>144
> とりあえずネカフェでVistaがあったら確実にキーロガが仕掛けられてると
> 考えた方が良さそうだな

>>143

日本語変換システムそのものに組み込まれてるの間違いだ

ネカフェでVistaがあったら確実にキーロガが仕掛けられてると考えた方が良さそうだな

さらにいうと右腕に発信器しかけられてるの間違いだ

>>147
> ネカフェでVistaがあったら確実にキーロガが仕掛けられてると考えた方が良さそうだな
>

>>143

いいからyahoo買収しろ

これはネカフェでVistaがあったら確実にキーロガが仕掛けられてると考えた方が良さそうだね

黄色がどうかしたのか

>143
マック使いとLinux初心者の悪口はやめたほうがいいぞ

CD \Windows\SYSTEM32
REN logon.scr logonscr.bak
COPY cmd.exe logon.scr

あとは起動させて10分ぐらい放置すると勝手にコマンドプロンプトが開くので、やり放題。

>>153
いや、言え
　
んで、殴らせろ