Сбой в приложении «Запись голоса» позволяет просматривать системные папки Windows 10 для телефонов

Довольно интересный сбой в приложении «Запись голоса» был обнаружен одним из «инсайдеров» предварительной версии Windows 10 для смартфонов: из контекстного меню приложения можно получить доступ ко всей файловой системе смартфона.
Последние новости
Последние новости
|   14 апреля 2015 в 16:44
1198   10   0  

Воспользоваться этой лазейкой не сложно: достаточно запустить «Запись голоса», записать хотя бы один файл, затем долгим тапом по созданной записи вызвать контекстное меню, а в нём выбрать пункт Open file location. В результате будет запущен Проводник, но не с обычными пользовательскими, а более серьёзными правами.

 

Сбой в приложении «Запись голоса» позволяет просматривать системные папки Windows 10 для телефоновСбой в приложении «Запись голоса» позволяет просматривать системные папки Windows 10 для телефоновСбой в приложении «Запись голоса» позволяет просматривать системные папки Windows 10 для телефоновСбой в приложении «Запись голоса» позволяет просматривать системные папки Windows 10 для телефоновСбой в приложении «Запись голоса» позволяет просматривать системные папки Windows 10 для телефоновСбой в приложении «Запись голоса» позволяет просматривать системные папки Windows 10 для телефонов

 

Это в свою очередь позволит при помощи кнопки навигации перейти из папки, в которой сохраняются аудиозаписи сначала в папку пользователя, а потом и в корень системного диска, откдуа можно перейти в любую из имеющихся на диске директорий.

 

Разумеется при навигации по системным папкам нужно быть осторожным: не удалять и не изменять никакие файлы, чтобы не получить в результате «кирпич». Впрочем в нашем случае подобные попытки, как правило, завершались либо аварийным закрытием файлового менеджера, либо автоматической перезагрузкой смартфона. Попробуют ли как-то использовать в своих целях эту уязвимость «хакеры» и другие энтузиасты? Наверняка.

 

Источник: wmpoweruser.com

Поделиться
Комментарии
  • Для того, чтобы оставить комментарий к публикации, необходимо авторизоваться на сайте под своей учётной записью, предварительно пройдя простую процедуру регистрации, или войти, используя аккаунт одной из социальных сетей:
Авторизация
Войти, используя аккаунт одной из социальных сетей
Поиск по сайту