2026-08-27
USB-атака Plug and Pwn: Windows 11 до SYSTEM за 5 минут
На DEF CON 34 показали новый класс атак на штатный механизм Windows Plug and Play. Система сама находит драйвер для подключённого устройства, скачивает его из Центра обновления и запускает код установки от имени SYSTEM.
Для атаки не нужны права администратора и даже вход в систему. Эмуляция USB через FaceDancer заставляет Windows принять подделку за реальное железо Sierra и Sony: дальше…
Читать полностью →