El Mar 27 May 2008, Marcos Guglielmetti escribió:

El Martes, 27 de Mayo de 2008 15:57, Diego Saravia escribió: | http://barrapunto.com/articles/08/05/27/0735243.shtml

" Consiguiendo acceso de administrador en Windows Vista

Via Slashdot me entero de un simpático exploit para Windows Vista que deja sorprendido por su simpleza. Se trata de conseguir acceso de administrador a un sistema Windows sin necesidad de conocer el nombre o la clave de ningún usuario. Para conseguirlo, parece ser que simplemente hay que renombrar la aplicación 'cmd.exe', la consola de Windows de toda la vida, a 'Utilman.exe', el Utility Manager (previo guardado de seguridad del 'Utilman.exe', claro :P). Todo ello puede hacerse de manera totalmente trivial desde la consola de cualquier distribución live de Linux o ¿por qué no? de FreeBSD. :) Aquí está el vídeo con la demostración. "

Ok, pero desde un live cd localmente sobre un GNU/Linux también puedo entrar a otro GNU/Linux instalado y cambiar el password de root y luego iniciar desde el HD y hacer cualquier cosa, o mejor, hacer cualquier cosa desde el live-cd... levantar X en el GNU/Linux instalado en HD, etc!, la diferencia es que el admin de esa máquina se enteraría que cambié el password de root.

O desencriptar /etc/shadow (eso sí que no sé cómo se hace)

Pero imagino que habrá maneras de hacer eso que se logra en Vista, en GNU/Linux ¿o no?

no conocen el comando at en windowS? bueno es similar al de linux, pero corre como "Usuario de sistema" pueden programa con el at una tarea que ejecute casualmente "explorer C:\" o "regedit" dentro de 1 minuto y tienen el acceso a su pc sin restricciones =? -- Dock Sud BBS http://www.docksud.com.ar telnet://bbs.docksud.com.ar

El Jueves, 29 de Mayo de 2008 02:41, Sebastian Bassi escribió: | 2008/5/27 Marcos Guglielmetti <[email protected]>: | > Ok, pero desde un live cd localmente sobre un GNU/Linux también | > puedo entrar a otro GNU/Linux instalado y cambiar el password de | > root y luego iniciar desde el HD y hacer cualquier cosa, o | > mejor, hacer cualquier cosa desde el live-cd... levantar X en el | > GNU/Linux instalado en HD, etc!, la diferencia es que el admin | > de esa máquina se enteraría que cambié el password de root. | | A menos que se lo vuelvas a poner como está antes. Cierto ¡qué boludo! :D | Nada te impide | hacer una imagen del disco antes de alterarla (contando que tenes | acceso FISICO al disco). | | > O desencriptar /etc/shadow (eso sí que no sé cómo se hace) | | Eso entiendo que no. Los hash son de una via. A lo sumo podras | borrar el password o ponerle otro, pero no se puede desencriptar | (si con suerte, buscar una coincidencia de otra clave que dé el | mismo hash, pero creo que es estadisticamente imposible para | claves con mas de 8 caracteres (que sean letras y numeros). | Bueno, pero como decías antes backupeamos el /etc/shadow, cambiamos el pass, y luego ponemos /etc/shadow como estaba antes | > Pero imagino que habrá maneras de hacer eso que se logra en | > Vista, en GNU/Linux ¿o no? | | En el hilo ese de barrapunto nombran maneras. Yo tengo una maquina | virtual en linode.com y una opcion del panel de control es cambiar | el password de root (y aclaran que funciona solo con la imagen | "apagada"). Asi que deben hacer eso. | Creo que para asegurarte 100% la maquina tenes que encriptar el | disco entero (y que no te la agarren prendida o con menos de 15 | minutos de apagado porque te pueden recuperar las claves de la | RAM). Interesante -- Marcos Guglielmetti - www.musix.org.ar * "Debate sobre Educacion en Informatica: martes 20 en la Direccion General de Cultura y Educacion, La Plata. VIDEO http://media.ututo.org:14888/Movies/Musix/Eventos Actividades que sería bueno seguir realizando: * Dialogar con gremios docentes y centros de estudiantes. Decile NO! a la privatización de la educación en Argentina 0. "Plan de alfabetización digital en base a Software Libre" 1.  Informate: http://educarsincadenas.com.ar 2. Te interesa? Unite! http://groups.google.com/group/alfabetizaciondigital/ 3. Conocés alguien a quien pueda interesarle? Debemos llegar a los gremios docentes, no-docentes y centros de estudiantes --------- Colaboradores en prensa y difusión del software libre en general: http://salta.org.ar/wiki/bin/view/SoftwareLibre/SolarPrensa

El Jueves, 29 de Mayo de 2008 03:24, Pablo Manuel Rizzo escribió: | 2008/5/28 Sebastian Bassi <[email protected]>: | > 2008/5/27 Marcos Guglielmetti <[email protected]>: | > > Ok, pero desde un live cd localmente sobre un GNU/Linux | > > también puedo entrar a otro GNU/Linux instalado y cambiar el | > > password de root y luego iniciar desde el HD y hacer cualquier | > > cosa, o mejor, hacer cualquier cosa desde el live-cd... | > > levantar X en el GNU/Linux instalado en HD, etc!, la | > > diferencia es que el admin de esa máquina se enteraría que | > > cambié el password de root. | > | > A menos que se lo vuelvas a poner como está antes. Nada te | > impide hacer una imagen del disco antes de alterarla (contando | > que tenes acceso FISICO al disco). | | hacés una copia del shadow, camibas la clave, haces lo que queres | hacer, y por último restaurás el shadow original, y nadie se | entera de nada. | | No le veo nada de inseguro poder cambiar la clave si tenés acceso | físico a la máquina. Para asegurar a ese nivel hay otras | herramientas eficaces, como sistemas de archivos encriptados por | ejemplo. Claro, a lo que quería llegar yo es que en ese post sobre win vista se muestra cómo obtener acceso de root simplemente, pero antes usando en live-cd, digo, en GNU/Linux también es simple si usás el live-cd La diferencia (salvo por lo que cuenta Sebastián), es que ese Vista ya queda vulnerado y cualquiera puede tener acceso de root localmente, en cambio en el caso que decís de GNU, no quedaría vulnerado -- Marcos Guglielmetti - www.musix.org.ar * "Debate sobre Educacion en Informatica: martes 20 en la Direccion General de Cultura y Educacion, La Plata. VIDEO http://media.ututo.org:14888/Movies/Musix/Eventos Actividades que sería bueno seguir realizando: * Dialogar con gremios docentes y centros de estudiantes. Decile NO! a la privatización de la educación en Argentina 0. "Plan de alfabetización digital en base a Software Libre" 1.  Informate: http://educarsincadenas.com.ar 2. Te interesa? Unite! http://groups.google.com/group/alfabetizaciondigital/ 3. Conocés alguien a quien pueda interesarle? Debemos llegar a los gremios docentes, no-docentes y centros de estudiantes --------- Colaboradores en prensa y difusión del software libre en general: http://salta.org.ar/wiki/bin/view/SoftwareLibre/SolarPrensa