Komponentit

Microsoftin tietoturvakorjaus oli seitsemän vuotta tekemisessä

Staying safe from web browser scams

Staying safe from web browser scams
Anonim

Jotkin tietoturvapäivitykset vievät aikaa.

Seitsemän ja puoli vuotta, jos lasket sen ajan, kun Microsoft on korjannut tietoturvaongelman SMB (Server Message Block) -palvelussa tiistaina. Windows käyttää tiedostoja tiedostojen jakamiseen ja asiakirjojen tulostukseen verkossa.

Blogikirjoituksessa Microsoft myönsi, että "tämän työkalun suorittamiseen on käytettävissä julkisia työkaluja, kuten Metasploit-moduulia." Metasploitin mukaan tämä virhe ulottuu maaliskuuhun 2001, jolloin hakkeri nimeltä Josh Buchbinder (alias Sir Dystic) julkaisi koodin, joka kertoo kuinka hyökkäys

Symantecin tutkimuspäällikkö Ben Greenbaum kertoi, että Defacen 2000, Veracode Chief Scientist Christien Rioux (alias Dildog) <2002> on löytänyt virheen.

Joka löysi virheen, Microsoft näyttää olleen epätavallisen pitkä aika korjaa vika.

"Tämä on ehdottomasti epätavallista", Greenbaum sanoi. Hän sanoi, ettei hän tiennyt, miksi Microsoft oli odottanut niin kauan, että asia olisi korjattu.

"Olen pitänyt hengitykseni jo vuodesta 2001 tämän patchin kohdalla", sanoo Shavlik Technologiesin teknologiajohtaja Eric Schultze sähköpostitse. Buchbinderin hyökkäys, jota kutsutaan SMB-välitysyritykseksi, "osoitti, kuinka helppoa oli ottaa hallintaan etäkoneen tuntematta salasanaa", hän sanoi.

Hyökkäys työskennellä uhri voi lähettää haitallisen sähköpostiviestin viesti, joka avataan, yrittää muodostaa yhteyden palvelimen, jonka hyökkääjä suorittaa. Se kone sitten varastaa verkon todentamisvalmiudet uhrin toimesta, jota sitten voitaisiin käyttää uhrin koneeseen pääsemiseen.

Palomuuri estää tällaisen hyökkäyksen, joten hakkeri joutuisi jo tietokoneeseen verkon sisällä SMB-releen käynnistämiseksi. Microsoft arvioi virheen olevan "tärkeä" Windows XP-, 2000- ja Server 2003 -käyttäjille ja "kohtalaisena" Vista ja Server 2008.

Schultze kuitenkin totesi, että hän on pitänyt laastaria "kriittisenä"

Hän sanoi, että hyökkäys on "melko helppo" vetää pois tänään. "Se on suuri vektori hyökkäys yritysverkkoon, jossa tiedoston ja tulostuksen jakamisportit ja -palvelut saattavat olla suojaamattomia."

Microsoftin edustajat eivät voineet kommentoida tätä tarinaa tiistaina iltapäivällä.