Deep Freeze is een computer security software applicatie die door Faronics . Ideaal voor computers die worden gedeeld door veel gebruikers , Deep Freeze herstelt de operationele toestand van een machine het op na een herstart is geïnstalleerd . Dit omvat resetten configuraties en verwijderen van programma's toegevoegd terwijl de computer wordt " bevroren ". Argentijnse programmeur Emiliano Scavuzzo uitgebuit beveiligingsproblemen die inherent zijn aan Deep Freeze . Hij creëerde software genaamd Deep Unfreezer , gericht op waardoor netwerkbeheerders met Deep Freeze over netwerken te debuggen problemen met Deep Freeze te testen en te herkennen . Tricking de Computer Time Staat Door het ontwerp , Deep Freeze vergrendelt kwaadwillende toegang tot de computer van de gebruikers en software door het uitschakelen van de " Debug Programs " voorrecht , gebruikt voor toegang tot computerprogramma code . Met behulp van Deep Unfreezer , kunt u deze beveiligingsmaatregel te omzeilen door tricking de computer en de Deep Freeze -software , in het denken is in een andere band staat . Dit werkt omdat Taakplanner , gebruikt door de computers te programmeren evenementen te organiseren , wordt omzeild zodat Deep Freeze weet niet wanneer of hoe het systeem te waarborgen . Windows Server 2003 Resource Kit Debugging Exploit < br > met behulp van de Windows Server 2003 Resource Kit , die een uitvoerbaar bestand genaamd " Ntrights.exe , " gebruikers kunnen toegang tot een juiste naam te krijgen " SeDebugPrivelege . " het voorrecht bevat slechts van kracht indien de gebruiker is de enige gebruiker aangemeld bij de computer en wordt opgeroepen met de command line syntax : . privilege ntrights -u Gebruikers + r SeDebugPrivilege Eenmaal ingesteld , Deep Unfreezer moet worden uitgevoerd en de "Boot Ontdooide Button " ; geselecteerd . Als de computer opnieuw is opgestart in de ontdooide modus - Deep Freeze gedeactiveerd - het programma is kwetsbaar voor deze exploit Deep Freeze Evaluatie Exploit Voordat volledig plegen . Deep Freeze , Faronics kunnen nieuwe systemen en netwerken een 60 - dagen trial om de voordelen van de security -platform te evalueren . Gedurende deze 60 - dagen trial , wordt de computer vermoedelijk vergrendeld , wordt echter DeepUnfreezer gebruikt om over te schakelen naar het systeem rekening waarmee de gebruiker toegang tot de toegang tot de computer de tijd en de klok . Deep Freeze gebruikt het systeem tijd om het aantal resterende dagen in de evaluatie bepalen . Als de datum wordt veranderd voorbij de 60 - daagse punt, dan de proefperiode is verlopen , waardoor de computer in een ontdooide toestand . Debugging Issues en Virus bedreigingen De waarde van Deep Freeze is het houden van de computer te beschermen tegen geknoei op zowel de configuratie niveau als de codering niveau . De kwetsbaarheden opgedoken van Deep Unfreezer gebleken dat beide zijn potentieel niet veilig . Het is onwaarschijnlijk dat de gemeenschappelijke computergebruikers de kwetsbaarheid zal misbruiken , maar computervirussen , Trojaanse paarden of wormen zijn in staat van het automatiseren van de taken die nodig zijn om Deep Freeze effecten te omzeilen . Dit onderstreept de noodzaak om anti - virus programma's op computers die ook gebruik maken van Deep Freeze geïnstalleerd hebben .
|