Hardver

Úgy tűnik, hogy egy új kihasználás képes a Windows 2000 összes számítógépének megfertőzésére

Tartalomjegyzék:

Anonim

Egy biztonsági kutató három NSA kihasználtságot végzett, hogy képesek legyenek a Windows elmúlt 18 évben kiadott összes verziójára való működésre, és ezáltal a felhasználók millióit sebezhetővé tegyék.

Új kihasználás, amely 18 évig érinti az összes Windows rendszert

A kérdéses három kihasználás az EternalChampion, az EternalRomance és az EternalSynergy. Mindegyiküket a The Shadow Brokers néven ismert hackerek egy csoportja kiszivárogtatta; ezek állításuk szerint ellopták az NSA kódot, és 2017 áprilisában többféle kizsákmányolást és hacker eszközt megcsaptak, beleértve az EternalBlue-t, a WannaCry ransomware-ben használt kihasználtságot és mások, mint a NotPetya és a Bad Rabbit.

A Shadow Brokers összeomlása sok kevésbé ismert kihasználtságot tartalmazott, ezek többsége csak kevés Windows régebbi verzióján működik, így még nem jöttek létre.

A WannaMine egy új rosszindulatú program, amely a számítógépemet enyémre állítja

Sean Dillon (@ zerosum0x0), a RiskSense biztonsági kutatója ezeknek a kihasználásoknak a forráskódját módosította, hogy azok képesek legyenek a Windows sokféle változatára működni. Ezeket a módosított felhasználásokat egyesítették a Metasploit keretrendszerbe, egy nyílt forráskódú projektbe, amely akadémiai célokat szolgál, és hozzájárul a felhasználói biztonság javításához.

Ezt a szoftvert kizárólag tudományos kutatási célokra és hatékony védelmi technikák kifejlesztésére hozták létre, és nem célja a rendszerek támadása, kivéve, ha kifejezetten erre feljogosították. A szerzők és a projektért felelős személyek nem vállalnak felelősséget a szoftverrel való visszaélésért. Használja felelősségteljesen.

A Metasploit Framework a Windows 2000 óta képes a Microsoft operációs rendszer minden verziójára működni, ez is kompatibilis a 32-bites és a 64-bites verziókkal, így minden felhasználó veszélyben van.

Hálózati számítógép betűtípusa

Hardver

Választható editor

Back to top button