Enorme XP security bug

[Verwijderd]

http://www.briansbuzz.com/w/030213/

Anyone with a Windows 2000 CD can boot up a Windows XP box and start the Windows 2000 Recovery Console, a troubleshooting program.

Windows XP then allows the visitor to operate as Administrator without a password, even if the Administrator account has a strong password.

The visitor can also operate in any of the other user accounts that may be present on the XP machine, even if those accounts have passwords.

Unbelievably, the visitor can copy files from the hard disk to a floppy disk or other removable media - something even an Administrator is normally prevented from doing when using the Recovery Console

okee...

[blackd]

Zo enorm is hij niet. Stop maar eens een Linux bootable CD met NTFS support in je pc, kan je je hele HDD doorlezen.

[dhonline]

Dit wel wel enorm handig

[Buzzman]

Is dit wel zo boeiend? Met andere tooltjes kan dit ook...

[alt-92]

If the bad guy has physical access to your machine anyway, its no longer your machine



_{<blackd> reply van \32
<ele> is het niet physical?
<veldmuis> jah idd
<veldmuis> kwil net zeggen}

[ Voor 42% gewijzigd door alt-92 op 16-02-2003 22:02 ]

[vassago]

NTFSdos ??
Linux -> NTFS mounten?

Lekker belangrijk allemaal

[ Voor 7% gewijzigd door vassago op 16-02-2003 22:01 ]

[elevator]

Verwijderd schreef op 16 februari 2003 @ 21:51:
Anyone with a Windows 2000 CD can boot up a Windows XP box and start the Windows 2000 Recovery Console, a troubleshooting program.

Gelukkig maar dat ik Windows 2000 gebruik, daar is dit geen bug

[Buzzman]

Volgens mij zijn we er nu wel uit dat deze security flaw niet zo boeiend is