La wiki de TempWin

Esta página es de solo lectura. Puedes ver la fuente pero no puedes cambiarla. Pregunta a tu administrador si crees que esto es incorrecto.
====== Sticky keys hack ======

Se trata de aprovecharse de una opción de accesibilidad de Windows para lograr acceso al símbolo de sistema con permisos de administrador.

===== Qué es sticky keys =====

Las //sticky keys// son las **Teclas especiales** que se activan al pulsar 5 veces seguidas la tecla <key>Shift</key>.

Las **Teclas especiales** se pueden activar también en la pantalla de inicio de sesión, lo cual aprovecharemos para lograr acceso al sistema sin credenciales.
===== Objetivo =====

El objetivo es sustituir el ejecutable ''sethc.exe'' (Teclas especiales) por el del símbolo del sistema (''cmd.exe'') de tal manera que cuando pulsemos 5 veces <key>Shift</key> se ejecute el símbolo del sistema en lugar de las **Teclas especiales**.

===== Procedimiento =====

Desde una distribución Linux (recomendable) o desde un medio de instalación de Windows, accederemos a la partición donde está instalado Windows y nos dirigiremos a la carpeta ''Windows\System32''. 

Hacemos una copia de ''sethc.exe'' para no perderlo:

Desde Linux:

<code>
cp sethc.exe sethc.exe.copia
</code>

Desde Windows:

<code>
copy sethc.exe sethc.exe.copia
</code>

Ahora hacemos una copia de ''cmd.exe'' con el nombre de ''sethc.exe'':

Desde Linux:

<code>
cp cmd.exe sethc.exe
</code>

Desde Windows:

<code>
copy cmd.exe sethc.exe
</code>

De esta manera, ''sethc.exe'' es el símbolo del sistema, pero Windows no lo sabrá, solo se limitará a ejecutar el programa llamado ''sethc.exe'' cuando pulsemos <key>Shift</key> 5 veces.

Cuando lleguemos a la pantalla de inicio de sesión, pulsamos <key>Shift</key> 5 veces y se abrirá el símbolo del sistema permitiéndonos ejecutar cualquier comando. Por ejemplo, podemos aprovechar para modificar la contraseña de un usuario:

<code>
net user NOMBRE_USUARIO *
</code>

Activar la cuenta de administrador:

<code>
net user Administrador /active:yes
</code>

<WRAP center round info 60%>
Si tenemos Windows instalado en inglés, la cuenta de administrador se llama ''Administrator''
</WRAP>

Si no quisiéramos ejecutar cambios en las cuentas desde la línea de comandos, podemos ejecutar ''control userpasswords2'' y se abrirá la ventana de **Cuentas de usuario**.

{{ :informatica:sistemas_operativos:windows:windows-cuentas-usuario.png?nolink |}}
===== Protección =====

Si queremos proteger un equipo Windows contra el uso de este "hack", podemos tomar varias acciones:

  * Deshabilitar la activación por teclado de las teclas especiales (aunque se pueden activar a través de un botón en la pantalla de inicio de sesión).
  * Deshabilitar la reparación de inicio (no recomendable)
  * Contraseña de la BIOS / UEFI.
  * Cifrado de la partición con la instalación de Windows.