DownloadFile: ginagamit ang command na ito sa Defender at System Console
Talaan ng mga Nilalaman:
Pagdating sa pagpapanatiling protektado ng aming computer laban sa mga panlabas na banta, sa loob ng ilang panahon ay narinig na namin ang lahat ng benepisyong inaalok ng Microsoft Defender, ang antivirus protection system na ay dumarating na. isinama sa Windows 10 at pinipigilan niyan kami na puwersahang mag-install ng third-party na solusyon. Maaari tayong mag-install ng isa pang antivirus, walang nangyayari, ngunit hindi ito sapilitan.
Microsoft Defender ay talagang gumagana, sigurado iyon, ngunit hindi ito perpekto, totoo rin iyon. At iyon ay nagiging malinaw kapag nakita namin kung paano ang tool na idinisenyo upang protektahan ang aming computer ay makakatulong sa amin na mahawahan ito nang mas madali salamat sa isang utos.Ang nakikita ay paniniwala.
I-download ang file
The BleepingComputer colleagues have echoed the news. Ang taong responsable para sa posibilidad na ito ay isang simpleng utos, ang makikita mong inilalarawan sa talatang ito: DownloadFile. Isang command na nagbibigay-daan sa paggamit ng Microsoft Defender sa pamamagitan ng command console maaari naming i-download ang halos anumang uri ng content
Ito ang security researcher, si Mohammad Askar, ang nakatuklas na ang paggamit sa Command Console> ay nagbibigay-daan sa iyong mag-download ng anumang file at siyempre malware . Inanunsyo niya ito sa kanyang Twitter account."
Microsoft Defender sa paraang ito ay may malawak na bukas na pinto na, kung gugustuhin ng user, ay maaaring maging isang malaking banta nang walang programa. aksyon para maiwasan ang sunog.
Isang bug, kung matatawag na, naroroon simula noong bersyon 4.18.2007.9 o 4.18.2009.9, hindi pa rin malinaw . Gamit ang DownloadFile na utos, nagawa ni Askar na mag-download ng malware sa kanyang computer nang walang parusa.
Alam ng Microsoft ang feature na ito dahil ito ay idinagdag kamakailan sa Windows Defender. Sa katunayan, ipinaliwanag nila ito nang ganoon sa pahina ng suporta kung saan ipinapaliwanag nila ang mga posibleng command at kung paano gumagana ang mga ito sa Windows Defender.
Ipasok lamang ang Command Console> at hindi magtatanong ng anuman ang system. Ilagay ang address ng content na ida-download at makukuha namin ito sa aming computer."
Ang butas ng seguridad na ito ay nagbibigay-daan, gaya ng binanggit sa Bleeping Computer, ang isang lokal na user na gamitin ang Microsoft Antimalware Service command line utility (MpCmdRun.exe) upang mag-download ng file mula sa isang malayong lokasyon gamit ang command:
Sa maliwanag na bahagi, makikita ng Microsoft Defender ang mga nakakahamak na file na na-download gamit ang MpCmdRun.exe, ngunit ang tanong ay kung magagawa rin ng ibang mga antivirus ang gayon.
Ipinapalagay na ang bug na ito, na dapat tawaging isang bagay, ay itatama sa ilang sandali sa pamamagitan ng isang pag-update at ito ay bagaman ang pagkakaroon nito ay hindi mismo ang sanhi ng aming kagamitan ay hindi ligtas (pagkatapos ng lahat, ito ay nangangailangan ng ating pagkilos), maaari itong maging mapanganib sa mga malisyosong kamay."
