Um macaco e um minuto para dar bypass no login do Windows 10?

Segundo o Teorema do Macaco Infinito (que eu sempre traduzi como “infinitos macacos”) se déssemos a um macaco uma máquina de escrever para apertar aleatoriamente as teclas e uma quantidade infinita de tempo, uma hora ele iria acabar digitando as obras completas de Shakespeare. É muito comum ouvir/ler esse teorema mencionando uma quantidade infinita de macacos, acho que porque tem mais gente além de mim que traduz errado.

Me lembrei disso ontem ao testar a máquina de um cliente. A queixa era de que nem ligava, mas aqui a máquina ligou na primeira tentativa e mostrou a tela de entrada do Windows 10, onde você tem que clicar para aparecer a tela onde você digita a senha. Coloquei um mouse na máquina e cliquei várias vezes. Nada. O ponteiro mal aparecia na tela. Então eu notei pelo LED de atividade do HDD que a máquina ainda estava iniciando. Continuei movendo o mouse e clicando teimosamente até desistir e ir fazer outra coisa. Quando voltei a máquina estava parada no desktop do Windows, como se eu tivesse digitado a senha.

Mas eu sequer sabia qual era a senha da máquina.

Entrei em contato com o cliente, que me disse que a máquina não tinha senha. Achei estranho, porque máquinas sem senha não costumam exibir a tela onde eu estava clicando e vão direto para o desktop. E esse cliente usa senha em todas as máquinas. Outra coisa estranha é que a máquina estava absurdamente lenta.

Reiniciei a máquina e desta vez ao clicar na tela inicial mostrou a tela de login me pedindo a senha, como esperado. Testei entrar com uma senha qualquer ou com senha em branco, sem sucesso. Falei para o cliente, que me deu a senha. A máquina estava lenta, mas não absurdamente lenta como antes.

Eu não sei o que aconteceu. Acho mais provável que o Windows 10 estivesse no final de alguma instalação/atualização que de alguma forma garantiu o login automático, mas eu não pude deixar de comparar meu clique-clique-clique aleatório e obstinado com o teorema.

2 comentários
  • Fabiano Lemos Guimarães - 1 Comentário

    Acho que aconteceu isso mesmo que você pensou, Jefferson. No Windows 10 versão 1803, se você for em:

    Configurações -> Windows Update -> Opções Avançadas -> Opções de Entrada

    ou então em:

    Configurações -> Contas -> Opções de Entrada

    vai encontrar a opção “Usar minhas credenciais para concluir automaticamente a configuração do meu dispositivo e reabrir meus apps após uma atualização ou reinicialização”.

    Quando essa opção está ativada, o comportamento que eu vejo é exatamente esse, após uma reinicialização para a instalação de atualizações o Windows entra automaticamente na minha conta de usuário e reabre sozinho os programas que estavam abertos antes da reinicialização.

    Mas tenho quase certeza de que isso só acontece se a reinicialização ocorrer de forma automática. Quando o próprio usuário manda o Windows reiniciar para concluir as atualizações a senha vai ser solicitada e os programas não serão reabertos.

  • Jefferson - 6.606 Comentários

    Obrigado pela explicação!

    Eu compreendo que isso foi implementado para tentar reduzir a irritação causada pelas atualizações automáticas obrigatórias, mas não consigo ver como uma boa idéia. No mínimo, o fato do computador ter sido desligado antes do fim do processo deveria sinalizar o Windows para abortar o login automático. E se a primeira pessoa a ligar o computador não deveria ter acesso à conta? Mesmo sem o evento do desligamento, essas atualizações podem levar horas e a possibilidade de uma pessoa não autorizada estar à frente do PC quando ela terminar não é insignificante. E se sua observação estiver correta:

    Mas tenho quase certeza de que isso só acontece se a reinicialização ocorrer de forma automática. Quando o próprio usuário manda o Windows reiniciar para concluir as atualizações a senha vai ser solicitada e os programas não serão reabertos.

    Então faz menos sentido ainda!

Deixe um comentário

Você pode usar estas tags HTML

<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code class="" title="" data-url=""> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong> <pre class="" title="" data-url=""> <span class="" title="" data-url="">

  

  

  

:) :( ;) O_o B) :lol: :huh: :S :D :-P 8-O :yahoo: :rtfm: :dashhead1: :clapping: more »