[閒聊] 微軟示範如何輕鬆攻破沒有TPM 2.0的Win10設備

看板PC_Shopping作者 (ilinker)時間2年前 (2021/10/15 01:26), 2年前編輯推噓34(35推 1噓 52→)
留言88則, 49人參與, 2年前最新討論串1/1
https://www.youtube.com/watch?v=tg9QUrnVFho
微軟主要的目的是要讓使用者了解在沒有TPM 2.0保護下的Win10裝置可以輕鬆地透過RDP 被遠端裝置攻破並取得系統管理員權限，同時還能遠端部屬勒索軟體 同時這部影片也示範在沒有VBS的裝置上也能輕鬆的被攻破遠端取得系統管理員權限，且 能遠端破解指紋辨識解鎖，主要是利用存取系統記憶體的方式撈出生物辨識的程式碼 講這麼多其實就是微軟要向使用者說為何Win11為何要強制要求TPM 2.0，但也被嘲 諷說沒看過有哪家公司會攻擊自己的上一代產品來推廣下一代產品 --
推
08/10 22:22,
崩
08/10 22:22
推
08/10 22:22,
不
08/10 22:22
推
08/10 22:23,
應
08/10 22:23
推
08/10 22:24,
求你們停了好嗎
08/10 22:24
-- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.251.59.145 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1634232417.A.D55.html ※ 編輯: hn9480412 (111.251.59.145 臺灣), 10/15/2021 01:28:22
推
10/15 01:36, 2年前 , 1F
像是某黑水果推銷otp一樣
10/15 01:36, 1F
推
10/15 01:40, 2年前 , 2F
那不就是說用win10等於裸奔嗎
10/15 01:40, 2F
推
10/15 01:44, 2年前 , 3F
所以你們win10是有問題的產品(筆記
10/15 01:44, 3F
→
10/15 01:54, 2年前 , 4F
這是怕wim 10釘子戶太多？
10/15 01:54, 4F
推
10/15 02:00, 2年前 , 5F
一樣建議用i皇12代就有必要升win11
10/15 02:00, 5F
推
10/15 02:02, 2年前 , 6F
MS:你各位六年來都是在用這麼容易攻
10/15 02:02, 6F
→
10/15 02:02, 2年前 , 7F
破的系統，六年後我要推win12就會告
10/15 02:02, 7F
→
10/15 02:02, 2年前 , 8F
訴你win11該怎麼打下來～
10/15 02:02, 8F
推
10/15 03:00, 2年前 , 9F
這段文章並沒有說TPM 2.0 + win10也
10/15 03:00, 9F
→
10/15 03:00, 2年前 , 10F
不安全，推文到底在腦補啥
10/15 03:00, 10F
→
10/15 03:12, 2年前 , 11F
用最高權限的RDP連進去...
10/15 03:12, 11F
→
10/15 03:12, 2年前 , 12F
有TPM一樣能幹一堆事好嗎XDD
10/15 03:12, 12F
推
10/15 03:14, 2年前 , 13F
微軟示範自己的OS有多爛XD
10/15 03:14, 13F
推
10/15 06:17, 2年前 , 14F
你們都是正版的受害者
10/15 06:17, 14F
推
10/15 06:19, 2年前 , 15F
遇到中俄市場系統安全大概又會轉彎
10/15 06:19, 15F
→
10/15 06:19, 2年前 , 16F
了 無聊的把戲
10/15 06:19, 16F
推
10/15 06:33, 2年前 , 17F
win rdp 通通都是微軟產品
10/15 06:33, 17F
→
10/15 06:34, 2年前 , 18F
win10都裸奔現在哪有差
10/15 06:34, 18F
推
10/15 07:04, 2年前 , 19F
微軟自己埋了一堆漏洞，再跟客戶說
10/15 07:04, 19F
→
10/15 07:04, 2年前 , 20F
你用的系統有多麼不安全？
10/15 07:04, 20F
推
10/15 07:54, 2年前 , 21F
訂閱我的OS，打倒過時的作業系統(X
10/15 07:54, 21F
→
10/15 08:10, 2年前 , 22F
自己知道有問題還不補救，解決不了
10/15 08:10, 22F
→
10/15 08:10, 2年前 , 23F
問題就解決使用者的硬體
10/15 08:10, 23F
推
10/15 08:31, 2年前 , 24F
所以這漏洞win10不補了嗎?
10/15 08:31, 24F
→
10/15 08:47, 2年前 , 25F
INTEL夠力，請得動微軟特優12代CPU
10/15 08:47, 25F
→
10/15 08:47, 2年前 , 26F
。說個笑話，Win10是微軟最後一代作
10/15 08:47, 26F
→
10/15 08:47, 2年前 , 27F
業系統
10/15 08:47, 27F
→
10/15 09:07, 2年前 , 28F
一向都只聽到軟體補硬體漏洞 MS逆向
10/15 09:07, 28F
→
10/15 09:07, 2年前 , 29F
操作OS漏洞要硬體補
10/15 09:07, 29F
推
10/15 09:15, 2年前 , 30F
拿石頭(Win11)砸自己的腳(Win10)
10/15 09:15, 30F
→
10/15 09:16, 2年前 , 31F
那是上一批RD做的
10/15 09:16, 31F
推
10/15 09:30, 2年前 , 32F
破解技術本來就一直出新的，有什麼
10/15 09:30, 32F
→
10/15 09:30, 2年前 , 33F
好奇怪
10/15 09:30, 33F
推
10/15 09:45, 2年前 , 34F
win10真爛微軟真爛 我決定固守win7
10/15 09:45, 34F
→
10/15 09:48, 2年前 , 35F
真奇怪 漏洞那麼多
10/15 09:48, 35F
噓
10/15 10:01, 2年前 , 36F
三小 官方帶頭開掛嗎 作好安全不是
10/15 10:01, 36F
→
10/15 10:01, 2年前 , 37F
你們該修的bug 秀bug給全世界看？
10/15 10:01, 37F
→
10/15 10:02, 2年前 , 38F
逼人家10升11的策略就是恐嚇嗎
10/15 10:02, 38F
→
10/15 10:07, 2年前 , 39F
看完有一種哩勒供蝦小的感覺
10/15 10:07, 39F
推
10/15 10:42, 2年前 , 40F
有也是一樣啦
10/15 10:42, 40F
推
10/15 10:42, 2年前 , 41F
給win10用戶顏面重擊
10/15 10:42, 41F
→
10/15 10:43, 2年前 , 42F
說個笑話，微軟談安全
10/15 10:43, 42F
→
10/15 10:50, 2年前 , 43F
win10這麼爛的話 全世界都中勒索病
10/15 10:50, 43F
推
10/15 10:50, 2年前 , 44F
再過個10年就換是微軟示範攻破沒有
10/15 10:50, 44F
→
10/15 10:51, 2年前 , 45F
TPM 3.0的windows系統了
10/15 10:51, 45F
推
10/15 10:52, 2年前 , 46F
要不要統計一下，微軟系統被勒索比
10/15 10:52, 46F
→
10/15 10:52, 2年前 , 47F
例有多高？
10/15 10:52, 47F
推
10/15 10:57, 2年前 , 48F
有這麼好駭嗎？
10/15 10:57, 48F
→
10/15 11:00, 2年前 , 49F
微軟intel一家親==埋漏洞偷效能、
10/15 11:00, 49F
→
10/15 11:00, 2年前 , 50F
逼升級兩相宜
10/15 11:00, 50F
推
10/15 11:03, 2年前 , 51F
然後中國沒有tpm 2.0，不就代表…
10/15 11:03, 51F
推
10/15 11:03, 2年前 , 52F
內容還不錯 就介紹win11改善了哪些
10/15 11:03, 52F
→
10/15 11:03, 2年前 , 53F
安全性內容 也實際示範給你看
10/15 11:03, 53F
→
10/15 11:07, 2年前 , 54F
win7,win10用戶這麼多,有人被攻破?
10/15 11:07, 54F
→
10/15 11:08, 2年前 , 55F
10/15 11:08, 55F
→
10/15 11:10, 2年前 , 56F
應該很少人會仔細看完整個影片，裡
10/15 11:10, 56F
→
10/15 11:10, 2年前 , 57F
面有說在Win10這些也是可選擇性的功
10/15 11:10, 57F
→
10/15 11:10, 2年前 , 58F
能。
10/15 11:10, 58F
→
10/15 11:19, 2年前 , 59F
微軟示範WIN10有多垃圾
10/15 11:19, 59F
→
10/15 11:33, 2年前 , 60F
先把漏洞百出的功能打開 再強調危險
10/15 11:33, 60F
→
10/15 11:34, 2年前 , 61F
可以直接建議不要對外開放RDP嗎?
10/15 11:34, 61F
推
10/15 11:37, 2年前 , 62F
如果這東西真的那麼重要，為什麼只
10/15 11:37, 62F
→
10/15 11:37, 2年前 , 63F
是可選擇性的功能呢？
10/15 11:37, 63F
→
10/15 11:39, 2年前 , 64F
微軟是想表達這東西可選擇性程度的
10/15 11:39, 64F
→
10/15 11:39, 2年前 , 65F
不重要，還是自家系統裸奔很久呢？
10/15 11:39, 65F
推
10/15 11:45, 2年前 , 66F
我們公司最近中勒索病毒貌似就是透
10/15 11:45, 66F
→
10/15 11:45, 2年前 , 67F
過RDP漏洞
10/15 11:45, 67F
→
10/15 11:45, 2年前 , 68F
所以後來直接把 RDP 關掉改用第三方
10/15 11:45, 68F
→
10/15 11:45, 2年前 , 69F
遠端
10/15 11:45, 69F
推
10/15 11:55, 2年前 , 70F
不行，因為我們就是不想關掉port，
10/15 11:55, 70F
→
10/15 11:55, 2年前 , 71F
嘻嘻
10/15 11:55, 71F
推
10/15 12:16, 2年前 , 72F
微軟自介自己很爛
10/15 12:16, 72F
推
10/15 12:31, 2年前 , 73F
所以RDP是誰弄出來的呢
10/15 12:31, 73F
推
10/15 13:36, 2年前 , 74F
那賣一個自己明知有大瑕疵（漏洞）
10/15 13:36, 74F
→
10/15 13:36, 2年前 , 75F
的產品，可以告阿
10/15 13:36, 75F
推
10/15 13:37, 2年前 , 76F
anydesk 不是超不安全的嗎
10/15 13:37, 76F
推
10/15 15:06, 2年前 , 77F
RDP好用，對駭客來說，也是
10/15 15:06, 77F
→
10/15 16:49, 2年前 , 78F
余消費者何瓜？
10/15 16:49, 78F
※ 編輯: hn9480412 (111.251.59.145 臺灣), 10/15/2021 16:51:05
推
10/15 17:22, 2年前 , 79F
砸自己腳的行銷...我還以為在夜市
10/15 17:22, 79F
→
10/15 17:22, 2年前 , 80F
賣藥膏
10/15 17:22, 80F
→
10/15 18:12, 2年前 , 81F
RDP這種東西一般人很少用啊 幹嘛開
10/15 18:12, 81F
→
10/15 18:13, 2年前 , 82F
理論上根本不應該賣瑕疵品給客人
10/15 18:13, 82F
推
10/15 21:39, 2年前 , 83F
正常是監聽埠越少越好，微軟則是相
10/15 21:39, 83F
→
10/15 21:39, 2年前 , 84F
反。virustotal最近報告，95%是微軟
10/15 21:39, 84F
→
10/15 21:39, 2年前 , 85F
，2%Android的勒索軟體相關
10/15 21:39, 85F
→
10/16 12:02, 2年前 , 86F
還好我只用盜版!
10/16 12:02, 86F
推
10/16 21:54, 2年前 , 87F
Rdp 疫情下很常用啊
10/16 21:54, 87F
推
10/17 12:38, 2年前 , 88F
駭客：學會了
10/17 12:38, 88F
‣ 更多 hn9480412 的文章
文章代碼(AID): #1XQ6XXrL (PC_Shopping)