Kæledyr
Kæledyr
Ghost XP er et udnyttelse i Windows-registret, der giver et program mulighed for at køre kode med forhøjede rettigheder. Dette udnyttelse blev opdaget af Tavis Ormandy, en forsker hos Google Project Zero, i 2015.
Ghost XP fungerer ved at udnytte en fejl i den måde, Windows-registret håndterer ACL'er (adgangskontrollister) på. ACL'er bruges til at angive, hvilke brugere og grupper der har adgang til en bestemt registreringsnøgle. Ghost XP bruger en specielt udformet registreringsnøgle til at give sig selv adgang til en systemniveau registreringsnøgle, som normalt er beskyttet mod uautoriseret adgang.
Når det har adgang til denne systemnøgle, kan Ghost XP køre enhver kode, det vil, med forhøjede rettigheder. Dette kan give en angriber mulighed for at overtage kontrol over computeren, installere malware eller stjæle følsomme data.
Ghost XP er et meget alvorligt udnyttelse, der kan have en betydelig indvirkning på sikkerheden på en Windows-computer. Microsoft har udgivet en lappeløsning for at rette dette udnyttelse, men mange computere er endnu ikke blevet rettet. Hvis du kører Windows, er det vigtigt at sikre, at du bruger de nyeste sikkerhedsopdateringer for at beskytte dig mod dette udnyttelse.
Her er nogle måder at beskytte dig mod Ghost XP på:
* Sørg for, at du bruger de nyeste Windows-sikkerhedsopdateringer.
* Åbn ikke vedhæftede filer eller klik på links i e-mails fra personer, du ikke kender.
* Vær forsigtig med, hvilke hjemmesider du besøger.
* Brug et stærkt adgangskode og del den ikke med nogen.
Hvis du tror, at din computer kan være inficeret med Ghost XP, bør du straks scanne den med et velrenommeret antivirusprogram.