Mit Dienst Bildschirm färben

[faux]

Ich denke mal, dass er damit meint, dass du deinem Programm eine ACL zuweisen solltest, und somit die Rechte bekommen.

[gsh]

und was ist eine ACL?

[gsh]

*push*

Ich hab bei den Diensteigenscaften so eine nettes feld gefunden wo draufsteht: "Datenaustausch zwischen Dienst und Desktop zulassen". Was bringt sich des? Darf ich dann auf den bildschirm was zeichnen?

[Luckie]

das ist das, was mit einem interaktiven Dienst gemeint ist, dann hat der Dienst Zugriff auf den Default Desktop des Benutzers in der interaktiven WinStat0.

[gsh]

aso

und warum ist der eine potentielle sicherheitslücke?
weil man durch den Dienst adminrechte bekommen könnte?

[Luckie]

Nein, weil der Dienst im System Kontext läuft, also mit den höchsten Rechten. Dadurch, dass der Dienst direkten Zugriff auf den Desktop hat, könnte man jetzt Code einschleusen, der dann vom Dienst ausgeführt wird, da der Dienst mit den höchsten Rechten läuft...

Siehe dazu auch Shatter attack.

[gsh]

ok dann ich habs eingesehen des es nicht geht

wie kann ich dann des mit zwei programmen machen aber es sollte halt möglichst sicher sein. Also nicht wenn der User doppelt auf die exe klickt der bildschirm weiss wird. Es sollten auch keine parameter sein

[phXql]

Zitat:

Zitat von gsh

ok dann ich habs eingesehen des es nicht geht

wie kann ich dann des mit zwei programmen machen aber es sollte halt möglichst sicher sein. Also nicht wenn der User doppelt auf die exe klickt der bildschirm weiss wird. Es sollten auch keine parameter sein

Mutex kreieren, Programm starten. Wenn das programm keinen mutex findet, dann programm beenden. ansonsten bildschirm weiss machn...

[gsh]

hmm klingt nicht sclecht

ich weiss wie ich ihn erzeuge und abfrage
aber wie sieht es da mit der Sicherheit aus?
wenn man den Mutex namen kennt muss man ihn nur erstellen und kann dann schon die exe ausführen
so jetzt ist die Frag wie kann man den Mutexnamen herausfinden (außer exe nach dem String durchsuchen)

[phXql]

Zitat:

Zitat von gsh

hmm klingt nicht sclecht

ich weiss wie ich ihn erzeuge und abfrage
aber wie sieht es da mit der Sicherheit aus?
wenn man den Mutex namen kennt muss man ihn nur erstellen und kann dann schon die exe ausführen
so jetzt ist die Frag wie kann man den Mutexnamen herausfinden (außer exe nach dem String durchsuchen)

wenn du schon mit sowas anfängst, dann häng die exe-datei an den dienst verschlüsselt in einer ressource dran, entschlüssel dass ding und führs dann aus..