Zoom-Client gibt Windows-Anmeldedaten preis

Von | |
Die Anwendung wandelt UNC-Pfade in klickbare Links um. Die wiederum veranlassen Windows, automatisch die Anmeldedaten inklusive einem Hash des Passworts an den entfernten Server zu senden. Ein Angreifer kann die Daten abfangen und das Passwort mit frei verfügbaren Tools knacken.
Tagged .Speichere in deinen Favoriten diesen permalink.

Die Kommentare sind geschlossen.