image

LowerMyRights geeft XP-gebruikers minder rechten

maandag 4 oktober 2010, 17:44 door Redactie, 2 reacties

De Belgische beveiligingsonderzoeker Didier Stevens heeft een tool gepubliceerd waarmee Windows XP-gebruikers bepaalde processen met minder rechten kunnen uitvoeren. LowerMyRights werd vorig jaar al aangekondigd, maar nooit openbaar gemaakt tot nu toe.

"Als deze DLL binnen een bestaand proces word geladen, controleert het een whitelist en een blacklist om te zien of het de rechten van het proces moet beperken. Als de applicatienaam in de blacklist en niet in de whitelist wordt gevonden, doet LowerMyRights z'n werk", aldus Stevens. Zowel de tool, die hand voor Adobe Reader-gebruikers zou zijn, als de bijbehorende uitleg, zijn op het blog van de Belg te vinden.

Reacties (2)
05-10-2010, 09:18 door Anoniem
een beetje laat?
07-10-2010, 10:14 door coolvibe
Meh, wat stop een trojan om zichzelf te injecteren in een ge-whitelist proces? Ik vind trouwens het gebruiken van een applicatienaam in Windows nogal kortichtig aangezien deze redelijk simpel tijdens runtime aan te passen is.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.