萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 電腦基礎知識 >  >> 健康知識

Win98/ME 螢幕保護程式漏洞:滑鼠雙鍵繞過密碼存取硬碟

Windows 98/ME 內建的「頻道螢幕保護程式」存在嚴重邏輯漏洞,允許在鎖定狀態下繞過密碼存取完整檔案系統。

漏洞重現步驟

  1. 啟動「頻道螢幕保護程式」,畫面顯示中央藍色衛星天線圖片。
  2. 移動滑鼠或按鍵喚出密碼輸入視窗。
  3. 拖曳視窗使「取消」按鈕剛好覆蓋中央圖片。
  4. 滑鼠左、右鍵同時按下再同時放開(如掃雷雙鍵操作)。
  5. 成功觸發 IE 右鍵選單 → 選「圖片另存為」 → 彈出「儲存圖片」對話框。

後果

  • 對話框可瀏覽整個硬碟所有資料夾(同總管),檔案盡收眼底。
  • 雖無法直接執行程式(儲存類型限為位圖),但若系統安裝 ReadBook 電子書閱讀器(預設加入右鍵選單),可透過「用 ReadBook 開啟」啟動程式,進而喚出工作列與「開始」功能表,執行任意程式,系統徹底失守。

修正建議

立即停用「頻道螢幕保護程式」,改用其他螢幕保護程式即可避開此漏洞。Win2000 未測試,建議同樣謹慎。

copyright © 萬盛學電腦網 all rights reserved