DownloadFile: يستخدم هذا الأمر في Defender و System Console
جدول المحتويات:
عندما يتعلق الأمر بالحفاظ على جهاز الكمبيوتر الخاص بنا محميًا ضد التهديدات الخارجية ، فقد سمعنا لبعض الوقت الآن جميع الفوائد التي يقدمها Microsoft Defender ، نظام الحماية من الفيروسات الذييأتي بالفعل متكامل مع Windows 10والذي يمنعنا من الاضطرار إلى تثبيت حل جهة خارجية بالقوة. يمكننا تثبيت مضاد فيروسات آخر ، لن يحدث شيء ، لكنه ليس إلزاميًا.
يعمل Microsoft Defender بشكل جيد ، هذا أمر مؤكد ، لكنه ليس مثاليًا ، هذا صحيح أيضًا. ويتضح ذلك عندما نرى كيف يمكن للأداة المصممة لحماية جهاز الكمبيوتر الخاص بنامساعدتنا في إصابته بسهولة أكبربفضل أمر.نظرا لصدقه.
تحميل الملف
The BleepingComputer زملاء رددوا الأخبار. الشخص المسؤول عن هذا الاحتمال هو أمر بسيط ، الأمر الذي يمكنك رؤيته موضحًا في هذه الفقرة: DownloadFile. أمر يسمح باستخدام Microsoft Defender من خلال وحدة التحكم في الأوامريمكننا تنزيل أي نوع من المحتوى تقريبًا
الباحث الأمني ، محمد عسكر ، هو الذي اكتشف أن استخدام Command Console> يسمح لك بتنزيل أي ملفوبالطبع البرامج الضارة. أعلن ذلك على حسابه في Twitter. "
والذي ، إذا رغب المستخدم ، يمكن أن يصبح تهديدًا كبيرًا دون أن يأخذ البرنامج عمل لمنع الحريق.
خطأ ، إذا كان من الممكن تسميته ،موجود منذ الإصدار 4.18.2007.9 أو 4.18.2009.9، لا يزال غير واضح. باستخدام الأمر DownloadFile ، تمكن عسكر من تنزيل برامج ضارة على جهاز الكمبيوتر الخاص به مع الإفلات التام من العقاب.
تدرك Microsoft هذه الميزةحيث تمت إضافتها مؤخرًا إلى Windows Defender. في الواقع ، يشرحون الأمر بهذه الطريقة على صفحة الدعم حيث يشرحون الأوامر المحتملة وكيفية عملها مع Windows Defender.
فقط أدخل وحدة التحكم بالأوامر > ولن يطلب النظام أي شيء. أدخل عنوان المحتوى المراد تنزيله وسيكون لدينا على جهاز الكمبيوتر الخاص بنا. "
تسمح فجوة الأمان هذه ، كما ورد في Bleeping Computer ، للمستخدم المحلي باستخدام أداة سطر أوامر Microsoft Antimalware Service (MpCmdRun.exe) لتنزيل ملف من موقع بعيد باستخدام الأمر:
على الجانب المشرق ، سيكتشف Microsoft Defender الملفات الضارة التي تم تنزيلها باستخدام MpCmdRun.exe ، ولكن السؤال هو ما إذا كانت برامج مكافحة الفيروسات الأخرى قادرة على فعل الشيء نفسه.
من المفترض أن يتم تصحيح هذا الخطأ ، الذي يجب تسميته بشيء ما ، قريبًا من خلال تحديث وهو أنه على الرغم من أنلا يتسبب وجوده في حد ذاته في وجود معداتنا غير آمن (بعد كل شيء ، يتطلب عملنا) ، يمكن أن يكون خطيرًا في الأيدي الخبيثة. "
