專頁
新移民的娘家。 31,874 個讚 · 28 人正在談論這個。移民署是新移民的「娘家」。我們願意服務所有新移民家庭,成為新移民值得依靠的「家」。
貼文
[板橋專勤小編分享] 沒想到小編愛用的自然輸入法居然可以騙取密碼,還能植入惡意程式,各位粉絲小心啊!!! 技服中心接獲外部情資,發現安裝於 Windows 7 作業系統之中文輸入軟體「自然輸入法」存在高風險漏洞。有心人士可於電腦螢幕鎖定的狀態下,不需要輸入使用者密碼解鎖螢幕,即可透過自然輸入法繞過螢幕鎖定密碼解鎖步驟,取得「系統管理者」權限,瀏覽主機資料夾、檔案或執行系統指令,進而對系統進行竊密、破壞或植入惡意程式等行為。
超連結 ICST.ORG.TW

行政院國家資通安全會報技術服務中心

內容說明: 技服中心接獲外部情資,發現安裝於 Windows 7 作業系統之中文輸入軟體「自然輸入法」存在高風險漏洞。有心人士可於電腦螢幕鎖定的狀態下,不需要輸入使用者密碼解鎖螢幕,即可透過自然輸入法繞過螢幕鎖定密碼解鎖步驟,取得「系統管理者」權限,瀏覽主機資料夾、檔案或執行系統指令,進而對系統進行竊密、破壞或植入惡意程式等行為。
留言