[閒聊] 微軟示範攻破沒有TPM 2.0的Win10設備

[hn9480412 (ilinker)]

 https://www.youtube.com/watch?v=tg9QUrnVFho

微軟主要的目的是要讓使用者了解在沒有TPM 2.0保護下的Win10裝置可以輕鬆地透過RDP
被遠端裝置攻破並取得系統管理員權限，同時還能遠端部屬勒索軟體

同時這部影片也示範在沒有VBS的裝置上也能輕鬆的被攻破遠端取得系統管理員權限，且
能遠端破解指紋辨識解鎖，主要是利用存取系統記憶體的方式撈出生物辨識的程式碼

講這麼多其實就是微軟要向使用者說為何Win11為何要強制要求TPM 2.0，但也被嘲
諷說沒看過有哪家公司會攻擊自己的上一代產品來推廣下一代產品

--
推 FrostGZ     : 崩
推 pokemon1318 : 不
推 a123453906  : 應
推 c52chungyuny: 求你們停了好嗎
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.251.59.145 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1634232417.A.D55.html
※ 編輯: hn9480412 (111.251.59.145 臺灣), 10/15/2021 01:28:22
推 gary82gary  : 像是某黑水果推銷otp一樣
推 kimula01    : 那不就是說用win10等於裸奔嗎
推 d92100      : 所以你們win10是有問題的產品(筆記
→ awerte      : 這是怕wim 10釘子戶太多？
推 aegis43210  : 一樣建議用i皇12代就有必要升win11
推 soem        : MS:你各位六年來都是在用這麼容易攻
→ soem        : 破的系統，六年後我要推win12就會告
→ soem        : 訴你win11該怎麼打下來～
推 menchian    : 這段文章並沒有說TPM 2.0 + win10也
→ menchian    : 不安全，推文到底在腦補啥
→ cs8425      : 用最高權限的RDP連進去...
→ cs8425      : 有TPM一樣能幹一堆事好嗎XDD
推 jeff40108   : 微軟示範自己的OS有多爛XD
推 ken720331   : 你們都是正版的受害者
推 sova0809    : 遇到中俄市場系統安全大概又會轉彎
→ sova0809    : 了 無聊的把戲
推 ggirls      : win rdp 通通都是微軟產品
→ wsc47621    : win10都裸奔現在哪有差
推 vios1983    : 微軟自己埋了一堆漏洞，再跟客戶說
→ vios1983    : 你用的系統有多麼不安全？
推 jaspergod   : 訂閱我的OS，打倒過時的作業系統(X
→ hbj1941     : 自己知道有問題還不補救，解決不了
→ hbj1941     : 問題就解決使用者的硬體
推 zxc2331189  : 所以這漏洞win10不補了嗎?
→ gameguy     : INTEL夠力，請得動微軟特優12代CPU
→ gameguy     : 。說個笑話，Win10是微軟最後一代作
→ gameguy     : 業系統
→ EdYu        : 一向都只聽到軟體補硬體漏洞 MS逆向
→ EdYu        : 操作OS漏洞要硬體補
推 avans       : 拿石頭(Win11)砸自己的腳(Win10)
→ daleptt     : 那是上一批RD做的
推 north75566  : 破解技術本來就一直出新的，有什麼
→ north75566  : 好奇怪
推 wonder007   : win10真爛微軟真爛 我決定固守win7
→ dieterle    : 真奇怪 漏洞那麼多
噓 corlos      : 三小 官方帶頭開掛嗎 作好安全不是
→ corlos      : 你們該修的bug 秀bug給全世界看？
→ corlos      : 逼人家10升11的策略就是恐嚇嗎
→ csfp        : 看完有一種哩勒供蝦小的感覺
推 dou0228     : 有也是一樣啦
推 vig077      : 給win10用戶顏面重擊
→ dou0228     : 說個笑話，微軟談安全
→ hijacker    : win10這麼爛的話 全世界都中勒索病
推 EAFV        : 再過個10年就換是微軟示範攻破沒有
→ EAFV        : TPM 3.0的windows系統了
推 dou0228     : 要不要統計一下，微軟系統被勒索比
→ dou0228     : 例有多高？
推 cerberus4523: 有這麼好駭嗎？
→ DazaiOsamu  : 微軟intel一家親==埋漏洞偷效能、
→ DazaiOsamu  : 逼升級兩相宜
推 luckygod    : 然後中國沒有tpm 2.0，不就代表…
推 lovesao     : 內容還不錯 就介紹win11改善了哪些
→ lovesao     : 安全性內容 也實際示範給你看
→ jasonkey123 : win7,win10用戶這麼多,有人被攻破?
→ suifong     : https://i.imgur.com/ao3azDX.png
→ suifong     : 應該很少人會仔細看完整個影片，裡
→ suifong     : 面有說在Win10這些也是可選擇性的功
→ suifong     : 能。
→ kisia       : 微軟示範WIN10有多垃圾
→ birdy590    : 先把漏洞百出的功能打開 再強調危險
→ birdy590    : 可以直接建議不要對外開放RDP嗎?
推 soem        : 如果這東西真的那麼重要，為什麼只
→ soem        : 是可選擇性的功能呢？
→ soem        : 微軟是想表達這東西可選擇性程度的
→ soem        : 不重要，還是自家系統裸奔很久呢？
推 hollen9     : 我們公司最近中勒索病毒貌似就是透
→ hollen9     : 過RDP漏洞
→ hollen9     : 所以後來直接把 RDP 關掉改用第三方
→ hollen9     : 遠端
推 dou0228     : 不行，因為我們就是不想關掉port，
→ dou0228     : 嘻嘻
推 ltytw       : 微軟自介自己很爛
推 TPDC        : 所以RDP是誰弄出來的呢
推 cancelpc    : 那賣一個自己明知有大瑕疵（漏洞）
→ cancelpc    : 的產品，可以告阿
推 labbat      : anydesk 不是超不安全的嗎
推 dou0228     : RDP好用，對駭客來說，也是
→ erisiss0    : 余消費者何瓜？
※ 編輯: hn9480412 (111.251.59.145 臺灣), 10/15/2021 16:51:05
推 squarerinoa : 砸自己腳的行銷...我還以為在夜市
→ squarerinoa : 賣藥膏
→ nakayamayyt : RDP這種東西一般人很少用啊 幹嘛開
→ nakayamayyt : 理論上根本不應該賣瑕疵品給客人
推 dou0228     : 正常是監聽埠越少越好，微軟則是相
→ dou0228     : 反。virustotal最近報告，95%是微軟
→ dou0228     : ，2%Android的勒索軟體相關
→ hong414     : 還好我只用盜版!
推 hcwang1126  : Rdp 疫情下很常用啊
推 qwe04687    : 駭客：學會了