Foi divulgado um novo ataque denominado "Plug and Pwn" que explora a funcionalidade Plug and Play do Windows para instalar software vulnerável ou inseguro de fornecedores e obter privilégios de SISTEMA. Esse ataque permite que invasores executem ações maliciosas com elevados privilégios.
Detalhes Técnicos
O ataque "Plug and Pwn" abusa da funcionalidade Plug and Play do Windows.
Permite a instalação de software vulnerável ou inseguro.
Pode resultar na obtenção de privilégios de SISTEMA.
Requer interação com dispositivos USB falsificados.
Recomendações
Desabilite a funcionalidade Plug and Play para dispositivos não confiáveis.
Mantenha o software e sistema operacional atualizados.
Utilize soluções de segurança para detectar dispositivos USB maliciosos.
