OpenVPN GUI Windows parolumu yadda saxladı: harada saxlanılır

Qoşulma dialoqu girişi yadda saxlamaq üçün bir işarə qutusu təklif edir və onu işarələdikdə hesab məlumatları istifadəçinin beynindən maşına keçir. İnterfeys heç vaxt bunun harada olduğunu demir. Windows-da namizədlər cari istifadəçinin registr sahəsi, girişi artıq daşıyan profil faylı və avtomatlaşdırma skriptinin nə etdiyidir. Hər yerin fərqli oxuyucusu, fərqli uğursuzluq rejimi və fərqli təmizlənməsi var, ona görə faydalı sual hansı prosesin sirri bərpa edə bildiyi və nə qədər müddətə olduğudur. İşarə qutusunu dialoqdan kənara doğru izləyin, sonra itirilmiş noutbukun həqiqətən nəyi açığa çıxardığına qərar verin.

Qoşulma dialoqundakı işarə qutusundan başlayın

Yadda saxlanılan dəyərlər hər profil və hər Windows hesabı üzrə, ortaq maşın anbarında deyil, istifadəçi pətəyində saxlanılır. Buna görə eyni kompüterdə ikinci istifadəçi heç bir saxlanmış giriş görmür və buna görə müştərinin yenidən quraşdırılması saxlanmış qeydi mütləq silmir.

Profil faylı özü serveri, portu və parametrləri saxlayır, lakin heç bir sirr saxlamır, buna görə insanlar əvvəlcə yanlış artefaktı yoxlayırlar. Beləliklə, profil faylının silinməsi bağlantını aradan qaldırır və etimad məlumatını geridə qoyur. Bu, təmizləmə zamanı ən çox rast gəlinən sürprizdir. Hər iki artefaktı silin, birini yox.

Registr dəyəri nəyi açır

Hesab adı oxunaqlı mətndə durur, buna görə həmin istifadəçi kimi işləyən hər şey onu heç bir xüsusi çağırış olmadan deşifrə edə bilər. Parol fərqlidir: o, Windows DPAPI ilə möhürlənir, hesaba və bayraqlardan asılı olaraq konkret maşına bağlanır. Buna görə möhürlənmiş bloku başqa kompüterə qaldırıb yenidən oynatmaq istifadə edilə bilən sirr vermir.

Dəyərləri sadalamaq əməliyyat sualına sirrin özünə toxunmadan cavab verir. Bir qeydin mövcud olduğunu təsdiqləmək üçün heç nəyin deşifrə edilməsi lazım deyil. Sadalama təmizləmə üçün əvvəl və sonra qeydi kimi də xidmət edir.

reg query "HKCU\Software\OpenVPN-GUI\configs" /s
cmdkey /list | findstr /i vpn
reg query "HKCU\Software\OpenVPN-GUI" /s | findstr /i "username password"

İki hədd açıq şəkildə deyilməyə layiqdir. Eyni daxil olmuş sessiya daxilindəki proses müştərinin istifadə etdiyi eyni qoruma ləğvetmə rutinini çağıra bilər, buna görə möhürləmə istirahətdə qorunmadır, kompromisə uğramış masaüstünə qarşı deyil. Və tam disk şifrələməsi olmadan möhürlənmiş dəyər yalnız disk qədər məxfi olur.

Profil faylı artıq girişi ehtiva etdikdə

Bəzi portallar hesab adının və parolun içinə yazıldığı konfiqurasiya verir, beləliklə müştəri səssizcə qoşulur. Bu məqamda fayl işlək etimad məlumatıdır və onun hər surəti eyni qapıya başqa açardır.

Belə fayllar ehtiyat nüsxələrə, söhbət zəncirlərinə və sinxronlaşdırılan qovluqlara düşür və orijinal silindikdə heç bir surət işləməyi dayandırmır. Lokal faylı redaktə etmək digərlərində heç nəyi dəyişmir. Girişi ləğv etmək serverdə parolu dəyişdirmək və bunu dərhal etmək deməkdir. Bir noutbukda təmizləmə ayrı, daha kiçik bir işdir.

Sorğunun məqbul olduğu yerlərdə ona üstünlük verin və müştərinin keşləmə nəzarətlərindən istifadə edin. Əvvəlcədən doldurulmuş profil həqiqətən tələb olunursa, onu sinxronlaşdırma qovluqlarından kənarda saxlayın və iş bitəndə silin.

Avtomatlaşdırma sirri başqa yerə köçürür

Skriptlər daha iki kanal gətirir: proses arqumentləri və sintetik klaviş vuruşları. Əmr sətrində adı çəkilən fayl proses arqumentlərini və ya faylın icazələrini oxuya bilən hər şey üçün görünür, alətin yazdığı parol isə hazırda fokusda olan pəncərəyə gedir. Dərc edilmiş bir nümunə müştərini işə salmazdan əvvəl masaüstü parolunu bu şəkildə yazır. Saxlanılan birdəfəlik parol toxumu da eyni qayğıya layiqdir, çünki o, gələcək hər kodu yarada bilər və tək bir girişdən uzun yaşayır.

Daha yaxşı naxış sirri yalnız xidmət hesabının oxuya bildiyi yerdə saxlayır, müştərinin sənədləşdirilmiş yenidən cəhd və etimad mənbəyi seçimlərinə güvənir və imtiyaz sorğuları üçün inyeksiya ilə yazmaqdan çəkinir. Skript yüksəltmə üçün masaüstü paroluna ehtiyac duyursa, bu, VPN deyil, imtiyaz dizaynı məsələsidir.

İtirilmiş cihazdan sonra təmizləmə

Serverdə hesabı hər şeydən əvvəl ləğv edin və ya əlil edin, çünki lokal silmə kiminsə artıq malik olduğu surəti etibarsız edə bilməz. Sonra yadda saxlanılan registr dəyərlərini təmizləyin, profil faylını və hər hansı etimad faylını silin, qabıq tarixçəsində və skript qovluqlarında yapışdırılmış parolları axtarın.

Nəyin silindiyini və girişin nə vaxt bitdiyini yazın. Bu cüt insident baxışının verdiyi yeganə suala cavab verir: cihaz getdikdən sonra etimad məlumatının hər hansı surəti hələ də işləyirdimi.