Hardening Windows Search

Raul Unzue Pulido 29 enero, 2019 Ciberseguridad, Citrix, VMware, Windows Deja un comentario 2,835 Vistas

Hardening Windows Search

Cuando creas un Desktop Windows en una infraestructura Citrix o VMware, te puedes encontrar con varios problemas de seguridad. En otras entradas ya hemos explicado cómo bloquear ciertas ataques de sobre el Desktop, normalmente provocado por los propios usuarios que los tienen publicados.

A veces te das cuenta lo sencillo que puede ser superar ciertas restricciones para un usuario convencional. Hoy voy a explicaros como simplemente teniendo la búsqueda de Windows o Windows Search habilitada en el sistema, os puede provocar un problema.

Puede ser muy útil para que un usuario busque sus ficheros, pero se salta ciertas restricciones. Os pongo un ejemplo. Habéis habilitado por GPO que se restrinja el acceso a las unidades locales del sistema. De tal forma que el usuario no tiene visión de la unidad local C:

Si desde un explorar de windows intentas acceder al sistema, realmente salta una restricción de que no tenemos acceso:

¿Qué pasa si tenemos Windows Search habilitado? Si abres un Explorer.exe, acabarás en la misma situación. Pero no así si intentas algo como \\localhost\c$

En este caso, podemos abrir un explorador de windows que nos mostrará el disco C, que presumiblemente está bloqueado. Y lo peor de todo, es que está en modo escritura para un usuario sin permisos de administrador. Sólo porque lo tiene publicado: