Nyitólap Regisztráció Belépés

Nyitólap » 2015 » Április » 14 » A Windows 10-et is érintő új, veszélyes sebezhetőséget találtak

---

08:17:17 A Windows 10-et is érintő új, veszélyes sebezhetőséget találtak

Forrás: PC Fórum | Sting | 2015.04.14. Egy biztonsági cégnek sikerült egy olyan új sebezhetőségre lelnie számos cég szoftverében, aminek kihasználásával támadók megszerezhetik az áldozatukul esett felhasználók bejelentkezési azonosítóit. A biztonsági hiba gyakorlatilag az összes ismert Windows operációs rendszerben megtalálható, de ezek mellett ott van még legalább két tucat cég szoftvereiben is. A felfedezők által "Redirect to SMB"-nek elnevezett sérülékenység kivitelezése pofonegyszerű. A támadóknak mindössze egy helyi hálózati (ún. SMB) megosztás elérésére használt, "file://"-lal kezdődő címre kell átirányítaniuk az oldalaikra beeső gyanútlan látogatókat, aminek hatására az utóbbiak által használt szoftver (pl. böngésző) a HTTP helyett a hálózati erőforrások elérésére használt protokollon (SMB) keresztül próbálja meg letölteni az adott dokumentumot. Ennek során a támadók a programot a felhasználó nevének és jelszavának felfedésére kényszeríthetik, ráadásul a nélkül, hogy utóbbi tudomást szerezne erről.   A sebezhetőség kihasználása pofonegyszerű - ráadásul a felhasználó tudta nélkül lehetséges Bár az így megszerzett adatokkal önmagában a támadók általában nem mennek sokra, azt más sebezhetőségekkel kombinálva már felhasználhatják a célgépre történő bejutásra, illetve az utóbbi feletti ellenőrzés átvételére is. A hiba elsősorban céges hálózatok esetében jelenthet komoly veszélyt, bár nyilván az otthoni felhasználók esetében sem szerencsés, ha bejelentkezési azonosítóik kiszivárognak. A sebezhetőség az Internet Explorer mellett a Media Player, az Excel, sőt, még a Microsoft biztonsági eszköze, a Baseline Security Analyzer egyes verzióit is érinti, de ott van az Apple QuickTime, az Apple Software Update, valamint az Adobe Reader alkalmazásaiban is. Szintén elég ciki, hogy számos antivírus - köztük az AVG, a Comodo, a BitDefender, valamint a Symantec Norton Security Scan szoftvere - is lehetővé teszik a sebezhetőség kihasználását. A hibára egyelőre nincs javítás, így védekezni kihasználása ellen csak úgy lehet, ha a tűzfalban a felhasználó, illetve a rendszergazdja letiltja az internet felé irányuló, a 139 és 445-ös TCP portokon áramló SMB forgalmat .

1 2 3 4 5 Kategória: Számítástechika | IT | Megtekintések száma: 680 | Hozzáadta: georgio | Tag-ek(kulcsszavak): Redirect to SMB, sebezhetőség, windows, Windows 10, 10, biztonsági hiba | Helyezés: 0.0/0