Windows 98/ME 內建的「頻道螢幕保護程式」存在嚴重邏輯漏洞,允許在鎖定狀態下繞過密碼存取完整檔案系統。
漏洞重現步驟
- 啟動「頻道螢幕保護程式」,畫面顯示中央藍色衛星天線圖片。
- 移動滑鼠或按鍵喚出密碼輸入視窗。
- 拖曳視窗使「取消」按鈕剛好覆蓋中央圖片。
- 滑鼠左、右鍵同時按下再同時放開(如掃雷雙鍵操作)。
- 成功觸發 IE 右鍵選單 → 選「圖片另存為」 → 彈出「儲存圖片」對話框。
後果
- 對話框可瀏覽整個硬碟所有資料夾(同總管),檔案盡收眼底。
- 雖無法直接執行程式(儲存類型限為位圖),但若系統安裝 ReadBook 電子書閱讀器(預設加入右鍵選單),可透過「用 ReadBook 開啟」啟動程式,進而喚出工作列與「開始」功能表,執行任意程式,系統徹底失守。
修正建議
立即停用「頻道螢幕保護程式」,改用其他螢幕保護程式即可避開此漏洞。Win2000 未測試,建議同樣謹慎。