Nyitólap Regisztráció Belépés

Nyitólap » 2021 » Július » 5 » Nagyon durva sebezhetőségen át támadják a Windows-okat - mondjuk hogyan védekezhetsz ellene

---

08:29:43 Nagyon durva sebezhetőségen át támadják a Windows-okat - mondjuk hogyan védekezhetsz ellene

Forrás: PC Fórum | Sting | 2021.07.05. A Microsoft a múlt hét végén egy biztonsági értesítőt volt kénytelen közzétenni honlapján, miután kiderült, hogy hackerek aktívan támadják az internetre kötött Windows-t futtató gépeket egy frissen felfedezett sebezhetőségen át. A PrintNightmare-nek (NyomtatásiRémálom-nak) elnevezett sérülékenység az operációs rendszer egy, a legtöbb gépen nem vagy alig használt szolgáltatásában bújik meg, kihasználásával pedig a gép feletti teljes ellenőrzést is át tudják venni illetéktelenek. A PrintNightmare sebezhetőség A szóban forgó sebezhetőség a Print Spooler Service (magyar Windows-ban:l Nyomtatási várólista), aminek feladata a nyomtatási feladatok fogadása, ütemezése és elküldése a nyomtatók felé. Ezt manapság már nem nagyon használják a legtöbb gépen (mivel nem nyomtatnak semmit vagy csak ritkán), de a szolgáltatás ennek ellenére nem csak, hogy megtalálható, de el is indul automatikusan gyakorlatilag minden Windows-on. A benne felfedezett biztonsági rés azonban tetszőleges programkód injektálására is lehetőséget adhat támadóknak, akik utasításai a legmagasabb, SYSTEM szintű jogosultságokkal kerülnek végrehajtásra. Így a beinjektált kód a rendszer bármely beállítását megváltoztathatja, minden adathoz hozzáférhet, sőt, manipulálhatja is azokat. A sebezhetőséget minden olyan gépen ki lehet használni, amit nem véd tűzfal vagy abban nincsenek letiltva a távoli szolgáltatáshívásra módot adó portok. Ez különösen a publikus internetre kirakott szerverek esetében jelenthet valós fenyegetést, de az internethez közvetlenül (pl. direktbe csatolt ADSL modemet használó) otthoni gépek esetében is adott lehet. Mivel a hibára egyelőre nincs javítás, ezért a sebezhetőség kihasználásra ellen csak ún. elkerülő módszerekkel (workaround) lehet védekezni. Így védekezhetsz Ezek közül a legegyszerűbb a Print Spooler szolgáltatás leállítása és letiltása, ami azonban sajnos a nyomtatás képességének teljes elvesztésével is jár az adott gépeken - így csak ott lehet használni, ahol utóbbira nincs szükség. Egy másik lehetőség a távoli kapcsolatok fogadásának letiltása a csoportházirendben Nyomtatási várólista számára, ami a helyi nyomtatás lehetőségét meghagyja, de másik gépről továbbra sem engedi majd a printelést az érintett gépen. Ha ezek közül egyik sem járható út, akkor marad az internet felől érkező forgalom blokkolása a 135-ös és 445-ös portokon a tűzfalban (ami egyébként is erősen javasolt minden gépen). A probléma ezzel a megoldással az, hogy kijátszható lehet, ha a támadóknak egy másik, kevésbé súlyos sebezhetőség révén sikerül bejutniuk a tűzfal mögé és onnan indítanak támadásokat. Honnan tölthető le javítás? A hiba súlyosságára tekintettel valószínűsíthető, hogy a Microsoft még vagy ezen a héten soron kívül kiad egy foltot a sebezhetőségre, vagy legkésőbb a jövő keddi foltnapon, a szokásos havi javításcsomag részeként elérhetővé tesz egy ilyent. Addig sajnos csak a fenti, a kihasználást megnehezítő módszerek használhatók a védekezésre, az igényektől függően.

1 2 3 4 5 Kategória: Számítástechika | IT | Megtekintések száma: 208 | Hozzáadta: georgio | Tag-ek(kulcsszavak): PRINT SPOOLER, hack, windows, biztonság, nyomtatás, sebezhetőség, PrintNightmare, Nyomtatási várólista | Helyezés: 0.0/0