Já em nosso primeiro POC de segurança o Windows 7 nos deixou a desejar... :(

Tive uma falsa impressão, pois dentro do Windows, mesmo com acesso privilegiado não consegui copiar o cmd.exe por cima do sethc.exe.

Até ae, tudo bem! Bom achei que a microsoft teria resolvido este bug definitivamente. Uma proteção especial em cima do arquivo e ou quando reiniciava o sistema operacional substituia por uma cópia de segurança.

Nada disto.. hehehheh

Iniciei o Windows 7 com o DVD na opção de repair de sistema, abri o prompt de comando CLI, modo texto linha, substitui o arquivo sethc.exe pelo cmd.exe.

Iniciei o Windows 7 e tive uma surpresa... Ou não? heheh.... Não corrigiram o bug e pude alterar a senha do usuário do sistema sem problemas algum. (Deixei o shift da direita do teclado apertado durante 8 segundos e ao invés de abri o acessibilidade abriu o prompt-msdos)...

 

Só dificultaram o trabalho, porém o bug continua valendo... Lamentável.. 

 

Concluindo, tendo acesso físico ao seu equipamento... não tem segurança que dê jeito.

Aos que não entenderam melhor este bug de acessibilidade do Windows que executa o arquivo sethc.exe como um usuário do sistema com privilégio veja a matéria abaixo.

Espero que tenham gostado. O link com a matéria em completo está abaixo: