  |
Za poslednú hodinu: 71 meraní | ||||
|
inzercia |
|||||
 
neprihlásený 
| Sobota, 20. apríla 2024, dnes má meniny Marcel |
|
Ďalší exploit na vážnu zraniteľnosť Windows BlueKeep, napísať ho má byť mierne ťažké
bezpečnosť
Dillon pomocou exploitu demonštroval hacknutie serverovej verzie Windows Server 2008 R2. Podľa jeho vyjadrenia pre Ars technica vyvinúť exploit je len mierne ťažké pre niekoho s potrebnými znalosťami fungovania Windows a jemu to trvalo desiatky hodín. Mechanizmus exploitu je podľa neho jednoduchší ako v prípade exploitu EternalBlue použitého pred dvomi rokmi v červe WannaCry. Exploit je už niekoľkým funkčným exploitom vyvinutým bezpečnostnými expertami pre BlueKeep, dá sa tak očakávať aj možné vyvinutie a použitie exploitu aj útočníkmi. Užívateľom, ktorí tak neurobili, je tak odporúčané čo najskôr aktualizovať svoju zraniteľnú verziu Windows. Pri poslednom vážnom útoku červa WannaCry využívajúceho vážnu zraniteľnosť vo Windows SMB pred dvomi rokmi mali útočníci výhodu v úniku funkčného exploitu EternalBlue, ktorý použili. Exploit bol vyvinutý a unikol NSA.
Zraniteľnosť s označením BlueKeep sa nachádza v komponente Remote Desktop Services zabezpečujúcom vzdialený prístup k desktopu cez protokol RDP a môže byť zneužitá na diaľku cez sieť, štandardne nevyžaduje žiadnu autentifikáciu užívateľa ani súčinnosť užívateľa a umožňuje spustenie útočníkom zvoleného kódu a získanie kontroly nad napadnutým systémom. Nachádza sa vo Windows XP, Vista, 7, Server 2003, 2003 R2, 2008 a 2008 R2. Zraniteľnosť je tak veľmi nebezpečná, keď umožňuje automatickú infekciu a šírenie škodlivého kódu typu červa. Zároveň port pre vzdialený prístup k desktopu majú často úmyselne prístupný z Internetu aj počítače inak sa nachádzajúce za firewallom. Podľa minulotýždňových informácií Errata Security bolo z Internetu prístupných cca 950 tisíc reálne zraniteľných počítačov na BlueKeep. Prípadný červ by tak mohol mať vážne následky, keď po infikovaní týchto počítačov priamo z Internetu by predpokladane mohol infikovať z týchto počítačov ďalšie veľké množstvo počítačov na interných sieťach, ktoré nemajú port 3389 prístupný z Internetu. V prípade podporovaných systémov Windows 7, Server 2008 a Server 2008 R2 je aktualizácia šírená cez automatické aktualizácie prípadne sa dá stiahnuť na tejto stránke, pre Windows XP, Vista, Server 2003 a Server 2003 R2 môže byť stiahnutá z tejto stránky. V prípade, že užívateľ nemôže z nejakých dôvodov uskutočniť aktualizáciu, zneužitiu zraniteľnosti sa dá zabrániť niekoľkými spôsobmi. Možné je zakázať službu Remote Desktop Services, zablokovať na firewalle TCP spojenia na port 3389 na zraniteľné počítače alebo v prípade Windows 7 a Server 2008 a 2008 R2 povoliť NLA, Network Level Authentication. V poslednom prípade sa dá zraniteľnosť ale stále zneužiť, ak útočník pozná nejaké platné prihlasovacie údaje. 
Najnovšie články: Diskusia:
Pridať komentár | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
