Ghost XP to luka w Rejestrze Windows, pozwalająca programowi uruchamiać kod z uprawnieniami systemowymi. Odkrył ją Tavis Ormandy (Google Project Zero) w 2015 r.
Ghost XP wykorzystuje błąd w obsłudze ACL (list kontroli dostępu) w Rejestrze. ACL określa, kto ma dostęp do klucza. Ghost XP tworzy specjalny klucz, by uzyskać dostęp do chronionego klucza systemowego.
Mając dostęp, może uruchomić dowolny kod z uprawnieniami SYSTEM – przejęcie komputera, instalacja złośliwego oprogramowania, kradzież danych.
To poważna luka. Microsoft wydał łatkę, ale wiele komputerów nie jest zaktualizowanych. Ważne: instalować aktualizacje bezpieczeństwa.
Ochrona przed Ghost XP:
- Aktualizacje Windows.
- Nie otwieraj załączników/linków od nieznajomych.
- Ostrożnie z witrynami.
- Silne hasła, nieudostępnianie.
Jeśli podejrzewasz infekcję – przeskanuj zaufanym antywirusem.