Ghost XP egy exploit a Windows Registryben, ami lehetővé teszi egy program számára, hogy kódot futtasson emelt jogosultságokkal. Ezt a sebezhetőséget 2015-ben fedezte fel Tavis Ormandy, a Google Project Zero kutatója.
A Ghost XP a Windows Registry ACL-kezelésében (hozzáférés-vezérlési listák) lévő hibát használja ki. Az ACL-ek meghatározzák, mely felhasználók és csoportok férhetnek hozzá egy regisztrációs kulcshoz. A Ghost XP egy speciálisan kialakított regisztrációs kulccsal adja meg saját magának a hozzáférést egy rendszer szintű, normálisan védett kulcshoz.
Miután hozzáférést szerzett ehhez a rendszerkulcshoz, a Ghost XP bármilyen kódot futtathat emelt jogosultságokkal. Ez lehetővé teheti egy támadó számára a számítógép irányítását, kártékony szoftver telepítését vagy érzékeny adatok ellopását.
A Ghost XP nagyon komoly exploit, jelentős hatással lehet a Windows számítógépek biztonságára. A Microsoft kiadott egy javítást, de sok gép még nincs frissítve. Ha Windows-t futtatsz, fontos a legújabb biztonsági frissítések telepítése a védelem érdekében.
Védelmi lehetőségek a Ghost XP ellen:
- Telepítsd a legújabb Windows biztonsági frissítéseket.
- Ne nyisd meg a ismeretlen feladóktól származó mellékleteket vagy linkeket.
- Legyél óvatos, milyen weboldalakat látogsol meg.
- Használj erős jelszót, ne oszd meg senkivel.
Ha gyanúsod, hogy a géped fertőzött a Ghost XP-pel, azonnal víruskeresővel vizsgáld le.