背景概念
- 熱鍵: 啟動程式或功能的組合鍵(如 Ctrl+Alt+N 開啟記事本),可自訂。
- XP「自動登出」: 閒置一段時間後自動登出,但後台程式持續運行,屬「假登出」。
漏洞描述
熱鍵服務在使用者登入後啟動,自動登出時並未停止。若管理員離開未鎖定螢幕,經驗豐富的攻擊者可利用仍在運作的熱鍵:啟動大量程式耗盡資源、開啟敏感網路程式/服務等,實質控制半個系統。
風險評估與對策
- 利用條件苛刻(需管理員身分、未設螢幕保護、熱鍵已設定、攻擊者具備想像力),實際被利用機率極低。
- 但漏洞確實存在,公共場合(網咖)建議關閉熱鍵功能或強制啟用螢幕保護程式並設密碼。
同樣邏輯,CD AutoRun 亦屬潛在風險,多數公共環境已停用。