Работая системным администратором часто приходиться вводить пароли от локального администратора на компьютере человека, у которого надо что-то починить или установить. Бывает такое что вводишь пароль, а он не подошел — сразу же лезу в процессы  и вижу ненавистный мне процесс пунтосвичера, это одна из причин по которой его сильно не люблю.

Вторая причина куда более серьезней первой — с помощью этой привычной на наших компьютерах программки, на которую антивирус не ругается, можно в пару кликов сделать клавиатурного шпиона. Этот шпион  будет бережливо сохранять все ваши пароли в файлик, для человека который  включил за пару секунд опцию ведения дневника в вашем любимом Punto Switcher’е, пока вы отвернулись от своего монитора. Да и не только пароли (если вдруг вы скажете что у вас нет паролей которые вы скрываете) — он будет сохранять всю вашу переписку  скажем с вашей любовницей, или то, какие плохие разговоры вы ведете со своими собеседниками, поможет другим узнать все ваши секреты. Как это сделать? Очень просто:

настройки В настройках жмем на пункт Дневник и ставим галочку на пункте «Вести дневник» и снимаем галочку с «Не сохранять записи короче» В принципе этого должно хватить, через денек после того человек посидит за компьютером, можно будет почитать всё что он писал сидя за компьютером, просто вызвав Дневник punto switcher. Этого вполне достаточно чтобы узнать пароли от аськи, вконтакте, одноклассники и тд. Делее я хотел бы сделать из него полнофункционального шпиёна, скрыть из трея, и тд. Итак пошагово: Убираем звуки и саму работу Punto Switcher, для того чтобы окончательно скрыть его присутствие и оставить только одну функцию ведения Дневника. для этого просто снимаем галочки «Автопереключение» и «Звуковые эффекты» Далее переходим на пункт «Горячие клавиши» и там переназначаем по вашему усмотрению вызов окна настройки (это обязательно чтобы потом после того как мы скроем его в трее могли вызвать настройку через комбинацию горячих клавиш). Также назначаем горячие клавиши на «Показать дневник» И последнее, скрываем в трее, для этого просто уберите галочки примерно вот так: на пункте «Общие» снимите все галочки кроме«Запускать при старте в Windows»

И даже не трудно сделать чтоб человек получал доступ к этому дневнику с вашими паролями не приходя к вам в гости, нужно всего-лишь установить безобидную и популярную программку dropbox или любую другую, которая будет синхронизировать ваши файлы с другим компьютером.

А если быть вообще параноидальным - кто его знает что этот пунтосвитчер отправляет своему сайту когда проверяет есть ли обновления? Ведь у него функционал клавиатурного шпиона.

Стоит ли устанавливать такую программу которая помогает вам лишь быть не внимательным и переключает за вас раскладку клавиатуры в ущерб вашей безопасности или не стоит — решать вам.

Подавляющее большинство современных windows приложений использует стандартные элементы управления для собственных интерфейсов. Большое число приложений из этой группы реализует механизмы разграничения прав пользователей, выраженные в пользовательском интерфейсе при помощи соответствующих элементов управления. Это всем нам знакомые элементы выбора (radio button), флаги (check box), выпадающие списки (drop down menu) и некоторые другие.

Идея защиты в рассмотренных выше приложениях очень проста, если пользователь работающий с приложением имеет достаточно прав, то элементы интерфейса являются активными и пользователь может с ними взаимодействовать, меняя таким уровнем некоторые “привилегированные” параметры. В случае же если у пользователя таких прав недостаточно, то данные элементы становятся неактивными (визуально выражено, как более тусклая окраска или серый фон) и непривилегированный пользователь лишается возможности взаимодействия с этими элементами интерфейса. Идея элементарна, но в ней существует один очень  серьёзный недостаток.

Использование стандартных элементов управления не только позволяет очень быстро реализовывать пользовательские интерфейсы, но и влечёт за собой наследование всего стандартного функционала, являющегося частью операционной системы. Так неактивность какого-либо элемента является всего-лишь флагом стиля этого элемента. Справка по WinAPI говорит что состояние окна неактивно является следствием выставления флага WS_DISABLED, тут же в справке говорится что для удаления этого стиля необходимо использовать функцию EnableWindow. В качестве параметров эта функция принимает хендл окна или элемента управления (являющийся глобальным) и логическое значение отвечающее, собственно, за включение/отключение элемента. Таким образом мы видим, что функция носит глобальный характер и не выполняет никаких хакерских действий. Такой механизм был создан ещё во времена Windows 2000 и работает по сей день. Тут надо сделать оговорку, что выполнять такие действия пользователь может только с запущенными от его имени процессами, но и с этими процессами можно выполнить множество вредоносных действий.

Таким образом любой пользователь при помощи нехитрых утилит (например являющихся частью Visual Studio или InqSoft Window Scanner) пользователь может активировать функциональность, защищённую только посредством дезактивации элемента управления. В этом случае если при проектировании и создании приложения данная особенность не учитывалась, то у злонамеренного пользователя появляется возможность выполнить некоторые привилегированные действия. Какие – зависит уже от конкретного приложения.

Так например непривелигированный пользовательй службы терминалов Windows Sever 2003 может активировать неактивный по умолчанию для него переключатель “Отображать процессы всех пользователей” в Диспетчере Задач и успешно просмотреть процессы других пользователей (завершить правда он их не сможет, по причине дополнительных проверок прав при попытке закрытия процесса). Данный пример не показывает всей глубины проблемы, но вот следующий пример более нагляден.

Ещё одним примером уязвимой архитектуры может служить Kaspersky Anti-Virus 6.0 for Windows Workstation, входящий в состав Kaspersky EnterpriseSpace Security. С помощью политики устанавливаемой централизованно возможно запретить пользователям самостоятельно останавливать защиту ПК, но при этом такой запрет осуществляется только посредством деактивации флага отвечающего за работу защиты. При помощи указанных выше утилит, совершенно любой пользователь может сделать элемент управления активным и отключить антивирусную защиту своего ПК, а это уже намного более серьёзная брешь в безопасности, по сравнению с просмотром списка чужих процессов.

Надеюсь в ближайшем будущем производители ПО займутся исправлением этого архитектурного недостатка.

Копипаст отсюда: https://trukhanov.wordpress.com/2010/11/24/enablewindow-attack/