Windows 10: qualquer pessoa vai poder mandar no seu PC!

Este é talvez o maior pesadelo de alguém que tem um PC. Qualquer pessoa começar a mandar nele. E o pior de tudo é que com o que foi descoberto não é uma coisa muito complicada de se fazer. De facto, só é preciso instalar-se um driver e já está. Tornam-se administradores. É sem dúvida um grande perigo para o qual vamos ter de estar muito atentos. Esta questão está mais ou menos relacionado com o problema das impressoras de que falámos aqui e aqui. No entanto, a abordagem é diferente e muito perigosa! Vamos então olhar para este perigo no Windows 10 que pode colocar em risco qualquer PC!

Perigo Windows 10: qualquer pessoa vai poder mandar no seu PC!

Como é que isto tudo começou

Em Junho foi descoberta uma falha nos serviços de impressão do Windows. Foi algo que ficou conhecido como o pesadelo das impressoras. Na prática permitia a uma pessoa tornar-se administrador numa máquina.

Windows 10 perigo pc

Depois a Microsoft lançou um update de segurança para corrigir a vulnerabilidade, mas os investigadores descobriram rapidamente uma forma de contornar a correção.

Desde essa altura essa falha continua a ser explorada e agora foi descoberta a pior forma de se atacar uma máquina. Assim criou-se uma espécie de servidor de impressão disponível na Internet e que permite a qualquer pessoa ganhar privilégios de administração.

Windows 10 perigo pc

Mas como é possível esta falha que coloca em perigo qualquer PC com o Windows 10?

O problema é que o Windows instala drivers a partir de servidores de impressão remotos. Depois corre esses controladores com níveis de permissão muito elevados. Assim um driver falso num servidor falso é tudo o que é preciso para enganar o Windows e permitir que qualquer pessoa ganhe privilégios de administração.

O site BleepingComputer já testou isto e realmente funcionou. Inclusivamente em todas as versões do Windows 10.

Windows 10 perigo pc

Algumas pessoas não acreditavam que isto fosse possível, então para demonstrar a facilidade com que tudo se faz, o driver foi modificado para abrir uma janela de linha de comando. Isto para mostrar a todos que esta ameaça funciona mesmo.

Seja como for o que importa aqui reter é que basta instalarmos um driver e acabou. Tornam-se administradores da nossa máquina.

A partir desse momento é possível instalarem ameaças na nossa máquina e é por isso que isto é tão perigoso.

Como estar a salvo desta falha

Na pesquisa do Windows escreva PowerShell. Depois escolha a opção Executar como administrador.

Agora escreva o seguinte comando para parar o serviço do spooler de impressão e pressione Enter.

Windows 10 perigo pc

Stop-Service -Name Spooler -Force

Agora escreva também outro comando para prevenir que o serviço volte a arrancar quando voltar a reiniciar.

Set-Service -Name Spooler -StartupType Disabled

Assim que tiver completado estes passos já estará protegido. No entanto, não vai conseguir imprimir.

Quando a Microsoft lançar uma correção já pode voltar a ativar o serviço.

Volte a ativar o Spooler de impressão no arranque através do comando abaixo:

Set-Service -Name Spooler -StartupType Automatic

Depois para o ativar corra assim o comando abaixo:

Windows 10 perigo pc

Start-Service -Name Spooler

E pronto o problema deverá estar resolvido. Atenção que com isto desativado não poderá utilizar a impressora.

mm
Bruno Fonseca
Fundador da Leak, estreou-se no online em 1999 quando criou a CDRW.co.pt. Deu os primeiros passos no mundo da tecnologia com o Spectrum 48K e nunca mais largou os computadores. É viciado em telemóveis, tablets e gadgets.

Mais deste autor

Relacionadas

Publicidadespot_img

Últimos artigos

Galaxy S22: o grande upgrade nas câmaras não vai acontecer!

Já há vários meses que têm surgido na Internet rumores sobre o Galaxy S22 e isto não é uma surpresa. As pessoas querem sempre...

Semana brutal na Netflix! Viu os projetos que vão chegar?

De semana a semana, vamos recebendo novos projetos verdadeiramente brutais. Sendo que tal como na semana passada, também nesta teremos direito não só a...

Gmail para Android: não utilize mais sem fazer estas alterações!

O Gmail é sem dúvida das melhores plataformas de email. É fiável, tem uma grande capacidade de armazenamento e raramente falha. É por isso...

Não perca nenhuma informação de última hora!

Registe-ne na Newsletter Leak e receba diariamente todas as informações no seu email!