AppLocker

AppLocker היא טכנולוגיה של "רשימה לבנה" שהוצגה לראשונה במערכת ההפעלה של Windows 7 של מיקרוסופט. AppLocker מאפשר להגביל הרשאות הפעלה של אפליקציות על בסיס מגוון פרמטרים שלהן כגון נתיב, כותב האפליקציה, או קוד הגיבוב שלהן (Hashcode).^[1] ‏AppLocker יכול להיות מוגדר עבור קבוצה בארגונים גדולים באמצעות מדיניות קבוצה.

מעקפים אפשריים לנעילות AppLocker

ישנן מספר דרכים לגרום לאפליקציה "נעולה" לקבל הרשאות הרצה:

כתיבת תוכנית לא מאושרת למיקום שממנו ישנן הרשאות הרצה כוללות.
כתיבת תוכנית מאושרת (שנמצאת ברשימה הלבנה) שתריץ את התוכנית הלא מאושרת.^[2]^[3]^[4]
באמצעות חטיפת ספריות בינאריות (Dll Hijacking). בצורה זו שמים DLL בספריה לא מאושרת אך שאפליקציה מאושרת תחפש אותו שם לפני במסגרת קדימויות החיפוש של ספריות על פי מדיניות Windows.^[5]

ראו גם

AppArmor

קישורים חיצוניים

אתר האינטרנט הרשמי של AppLocker

הערות שוליים

↑ "AppLocker". Microsoft TechNet. Microsoft.
↑ "AppLocker Bypass – InstallUtil". Penetration Testing Lab.
↑ "AppLocker Bypass Techniques". Evi1cg's blog.
↑ "How to Bypass Windows AppLocker". Hacking Tutorial.
↑ "Bypassing Application Whitelisting". CERT/CC Blog.

ערך זה הוא קצרמר בנושא טכנולוגיה. אתם מוזמנים לתרום לוויקיפדיה ולהרחיב אותו.

[1] "AppLocker". Microsoft TechNet. Microsoft.

[2] "AppLocker Bypass – InstallUtil". Penetration Testing Lab.

[3] "AppLocker Bypass Techniques". Evi1cg's blog.

[4] "How to Bypass Windows AppLocker". Hacking Tutorial.

[5] "Bypassing Application Whitelisting". CERT/CC Blog.

[1]

[2]

[3]

[4]

[5]

AppLocker
אתר רשמי