⬇ Scarica il santino: ·
San HiveNightmare, che lasciava leggere i registri a tutti
Patrono dei registri di sistema di Windows, dei permessi troppo larghi e delle copie ombra dimenticate.
Vita
Nel luglio 2021 si scoprì HiveNightmare, detto anche SeriousSAM (CVE-2021-36934): su certe versioni di Windows 10 e 11 i file del registro di sistema, SAM compreso, avevano permessi così larghi che perfino un utente comune poteva leggerli. Attraverso le copie ombra del volume si arrivava agli hash delle password degli account, scalando così fino a SYSTEM. Un incubo nato da una semplice casella di permessi sbagliata.
Preghiera
O San HiveNightmare, che lasci leggere a tutti il cuore del sistema, insegna a Windows a custodire i suoi registri più gelosi. Amen.
Come si festeggia
Si festeggia applicando la patch, correggendo i permessi dei file del registro ed eliminando le copie ombra compromesse.
Registro aperto a tutti, password per tutti.