Deep Freeze é uma aplicação de software de segurança de computadores produzidos por Faronics . Ideal para computadores que são compartilhados por muitos usuários, Deep Freeze restaura o estado operacional de qualquer máquina em que está instalado após a reinicialização . Isto inclui a redefinição configurações e remover programas adicionados enquanto o computador está "congelado ". Argentino Emiliano Programador Scavuzzo exploradas vulnerabilidades de segurança inerentes a Deep Freeze . Ele criou um software chamado profunda Unfreezer , destinado a permitir que os administradores de rede usando Deep Freeze através de redes para testar e reconhecer questões de depuração com Deep Freeze . Enganando o Tempo Estado Computer

Pelo projeto, Deep Freeze bloqueia acesso malicioso para o computador de usuários e software , desativando o privilégio " Depurar Programas " , usado para acessar o código do programa de computador. Usando profunda Unfreezer , você pode ignorar esta medida de segurança , enganando o computador e software Deep Freeze , em pensar que está em um estado gravata diferente. Isso funciona porque o Agendador de Tarefas , usado pelos computadores para organizar eventos do programa , é contornado para que Deep Freeze não sabe quando ou como proteger o sistema .
Windows Server 2003 Resource Kit Exploit Debugging

Usando o Resource Kit do Windows Server 2003 , que contém um arquivo executável chamado " Ntrights.exe ", os usuários podem ter acesso a um direito chamado " SeDebugPrivelege . " o privilégio só tem efeito se o usuário é o único usuário conectado no computador e é evocada com a sintaxe da linha de comando: . privilégio ntrights - u Usuários + r SeDebugPrivilege

Uma vez configurado , o Deep Unfreezer deve ser executado eo "Botão Thawed boot" ; seleccionado . Se o computador é reiniciado no modo de descongelada - Deep Freeze desativado - o programa é vulnerável a este exploit
Profunda Avaliação Congelar Exploit

Antes de cometer plenamente. a Deep Freeze , Faronics permite que novos sistemas e redes de um teste de 60 dias para avaliar os benefícios da plataforma de segurança. Durante este teste de 60 dias , o computador é supostamente bloqueado , no entanto, DeepUnfreezer é usado para mudar para a conta do sistema que permite ao usuário acessar o acesso a hora do computador e relógio. Deep Freeze usa a hora do sistema para determinar o número de dias restantes na avaliação. Se a data for alterada após o ponto de 60 dias , então a avaliação expira , deixando o computador em um estado descongelado.

Depurar problemas e ameaças de vírus

O valor de Deep Freeze é manter a salvo de adulteração , tanto no nível de configuração , assim como o nível de codificação do computador. As vulnerabilidades surgiram por Deep Unfreezer indicam que ambos não são potencialmente seguro. É improvável que os usuários comuns de computador irá explorar a vulnerabilidade , mas os vírus de computador , cavalos de Tróia ou worms são capazes de automatizar as tarefas necessárias para contornar títulos Deep Freeze . Isso ressalta a necessidade de ter programas anti-vírus instalado em computadores que também usam Deep Freeze .