Pre veľmi vážnu bezpečnostnú zraniteľnosť CVE-2019-0708 vo Windows oznámenú a opravenú minulý týždeň Microsoftom je už v súčasnosti k dispozícii aj verejná demonštrácia hacknutia zraniteľnej verzie Windows, konkrétne Windows XP, na diaľku cez sieť.
Zraniteľnosť s označením BlueKeep sa nachádza v komponente Remote Desktop Services zabezpečujúcom vzdialený prístup k desktopu cez protokol RDP a môže byť zneužitá na diaľku cez sieť, štandardne nevyžaduje žiadnu autentifikáciu užívateľa ani súčinnosť užívateľa a umožňuje spustenie útočníkom zvoleného kódu a získanie kontroly nad napadnutým systémom.
V uplynulých dňoch vyvinutie respektíve existenciu exploitov avizovali viacerí bezpečnostní experti, teraz funkčný exploit pre Windows XP demonštrovala McAfee. Exploit spúšťa po spustení zvoleného kódu na napadnutom počítači kalkulačku.
McAfee vzhľadom na závažnosť zraniteľnosti exploit nezverejní, zverejnila ale detaily chyby na základe analýzy záplaty Microsoftu. Chyba je typu poškodenia heapu.
Demonštrácia zneužitia zraniteľnosti BlueKeep na Windows XP (video: McAfee)
Zraniteľnosť je veľmi nebezpečná, keď umožňuje automatickú infekciu a tak šírenie škodlivého kódu typu červa. Zároveň port pre vzdialený prístup k desktopu majú často úmyselne prístupný z Internetu aj počítače inak sa nachádzajúce za firewallom.
Exploit je evidentne k dispozícii aj pre iné verzie Windows, keď spoločnosť Zerodium nakupujúca exploity avizovala funkčný exploit získavajúci systémové oprávnenia aj pre Windows 7, Windows Server 2003 a Server 2008. Zraniteľné sú ešte aj ďalšie verzie, Windows Vista, Server 2003 R2 a Server 2008 R2.
Podľa McAfee je vysoko pravdepodobné, že útočníci začnú chybu zneužívať v blízkej budúcnosti. Užívateľom, ktorí tak nespravili, je tak odporúčané čo najskôr nainštalovať aktualizáciu opravujúcu chybu.
V prípade podporovaných systémov Windows 7, Server 2008 a Server 2008 R2 je aktualizácia šírená cez automatické aktualizácie prípadne sa dá stiahnuť na tejto stránke, pre Windows XP, Vista, Server 2003 a Server 2003 R2 môže byť stiahnutá z tejto stránky.
V prípade, že užívateľ nemôže z nejakých dôvodov uskutočniť aktualizáciu, zneužitiu zraniteľnosti sa dá zabrániť niekoľkými spôsobmi. Možné je zakázať službu Remote Desktop Services, zablokovať na firewalle TCP spojenia na port 3389 na zraniteľné počítače alebo v prípade Windows 7 a Server 2008 a 2008 R2 povoliť NLA, Network Level Authentication. V poslednom prípade sa dá zraniteľnosť ale stále zneužiť, ak útočník pozná nejaké platné prihlasovacie údaje.
katastrofa
Od reg.: zatvor_Rit
|
Pridané:
23.5.2019 9:36
predstavte si, že vám niekto zmaže porno cez RDP,
máte skoro 40rokov,
práve ste videli poslednú časť GOT,
dozvedeli ste sa že končí teória veľkého tresku,
vonku prší v chladničke žiadny chlas, iba stará pica
a tento rok nebude štátna dotácia na LGBT pochod.
Česi postúpili zase do štvrťfinále a my nie.
....veď to ani nieje život to je skutočné peklo.
Teória VT bola slabučká,okrem niektorých dobrých častí.GOT je pre iné masy,ja som dosť divoký aj v realite.Pochody môžem oonačiť,chladnička je plná a do štyridsiatky mám ďaleko.Tento rok pokračuje Black Mirror,bude nová Bondovka,Expanse a možno aj Fargo.Najlepšie porno mám vo vlastnej hlave. Toto nie je život,toto je sen :)
Re: Po 40 začne realia.
Od: Amatér
|
Pridané:
23.5.2019 10:39
Mám rád tvoje príspevky,ale.Nemáš náhodou dajaké mindráky?Čo sa stalo,realita bolí?Život má aj temné stránky,bez nich by sme si nevedeli vážiť dobré veci..
Re: Po 40 začne realia.
Od: _______________________
|
Pridané:
23.5.2019 10:48
na slovensku dostanes funkciu len ak vyjebes s ostatnyni, alebo z nich spravis defky ... najlepsie obe, pretoze s funkciou mozes z druhych spravit defky raz dva, este ti za to aj zatlieskaju ... ziadny zmysel pre vec
Re: Po 40 začne realia.
Od: Amatér
|
Pridané:
23.5.2019 11:17
Čo ja viem.Ja osobne vychádzam lepšie s manažérmi,inžiniermi a inžinierkami,než s ostatnými kolegami,na mňa boli vždy milí a odpustili mi každú moju kokotinu :)
Re: Po 40 začne realia.
Od: Amatér
|
Pridané:
27.5.2019 6:48
No amatér som totálne vo všetkom a kokotiny robím preto,lebo som überkokot :)Pozdravujem všetkých,mne podobných.Tu na diskusii sa ich nájde habadej,že DSL.sk? :)
Re: Po 40 začne realia.
Od: Amatér
|
Pridané:
23.5.2019 11:10
Hlavne prvá séria.Ale aj ostatné sa dali.Som rád,že som ho objavil,dovtedy som ani neveril,že aj kvalita existuje,čo sa týka seriálov,no a hlavne herci to vedeli veľmi dobre zahrať.
Re: katastrofa
Od reg.: zatvor_Rit
|
Pridané:
23.5.2019 14:05
Byť 16 hodín x 7dni pri plnom vedomí a dáva pozor na tvora bez mozgu, tomu sa hovorí byť online. A tých endorfínov čo sa nafetuješ, by si sa nedoplatil.
neprihlásený 
