Microsoft, yedi yeni detay veren bir uyarı yayınladı Windows Uzak Masaüstü Protokolü'nü (RDP) kullanarak saldırganların yararlanabileceği güvenlik açıkları.
Güvenlik kusurlarından Microsoft, ikisinin özellikle şiddetli olduğu ve kötü niyetli aktörlerin, aralarında atlayabilecek otomatik bir solucan oluşturmak için kullanabileceği konusunda uyardı. Windowsgüçlü makineler, milyonlarca bilgisayarı etkileme potansiyeli var.
Bir deja vu duygusu hissediyorsanız, yalnız değilsiniz.
Yeni sömürüyü izleyen güvenlik araştırmacıları, şaka yapan bir şekilde, Mayıs ayında ortaya çıkan bir diğer RDP güvenlik hatası olan BlueKeep'e benzerliklerinden dolayı 'DejaBlue' olarak adlandırdılar.
BlueKeep, DejaBlue gibi bir bilgisayar solucanı yaratma potansiyeline sahipken, yeni kusurlar çok daha kötü. BlueKeep etkilendi Windows 7 PC ve daha önceki sürümler. DejaBlue’nun son sürümleri de dahil olmak üzere, her şeyden sonra da her şeyi etkiler. Windows İŞLETİM SİSTEMİ.
Başka bir deyişle, neredeyse hepsi Windows bilgisayarların DejaBlue'ya karşı bir yamaya ihtiyacı olacak.
Bilinmeyen kişiler için RDP, yöneticilerin bir ağdaki diğer bilgisayarlara bağlanmalarını sağlayan bir araçtır. Microsoft, RDP güvenliğini artırmak için çalışırken bu yeni hataları bulup yattığını söylüyor. Bir İngiliz istihbarat teşkilatı olan GCHQ, BlueKeep'in istismarını tespit etti.
Ayrıca Microsoft, Kablolu’ya, güvenlik açıklarının herhangi bir üçüncü tarafça biliniyor olduğuna dair kanıt bulunmadığını söyledi.
Kullanıcılara düzeltme eki vermek zorluktur
Ancak, kullanıcıların PC'leri güncellemelerini sağlamak önemli bir engel olabilir. BlueKeep'in Mayıs başında keşfedilmesinden bu yana, güvenlik araştırmacıları bir milyona yakın PC'nin etkilendiğini tahmin ediyor. Şimdi, tahminler 730.000 ila 800.000 arasında bilgisayarın BlueKeep'e karşı savunmasız olduğunu söylüyor.
Bununla birlikte, DejaBlue, aynı oyunda muhtemel RDP'ye karşı hassas olan makine sayısı ile etkili bir şekilde sıfırlamaktadır.
Bazı araştırmacılar, Şebeke Düzeyinde Kimlik Doğrulama (NLA) adlı bir ayarın Windows Açıkları engelledi. Tahminler, NLA'nın etkin olduğu bilgisayarların sayısını 1,2 milyonda yerleştiriyor, ancak kaç tane NLA'nın etkin olmadığı belli değil.
Hem Microsoft hem de güvenlik araştırmacılarının, BlueKeep’in kurtçuk olma potansiyeli hakkındaki uyarıları olmasına rağmen, hiçbir enfeksiyon belirtisi göstermeden üç ay geçtiğini belirtmekte fayda var.
Hackerlar, BlueKeep kullanarak belirli hedeflere daha küçük saldırılar gerçekleştiriyor olabilir. Bununla birlikte, bir solucanın olmayışı güvenlik topluluğunun kısıtlaması ile de ilgili olabilir. Topluluk, güvenlik açıklarını kullanan, kavram kanıtı hack araçlarını kamuya duyurmaktan kaçındı.
Veya BlueKeep kullanarak güvenilir saldırı saldırıları oluşturmak oldukça zor olabilir.
Bununla birlikte, DejaBlue'tan yararlanmak BlueKeep'ten daha kolay olabilir. Daha kötüsü, daha yeni bilgisayarları ve potansiyel olarak daha fazla insanı etkilediği için DejaBlue ile daha fazla teşvik var.
Bunun diğer tarafında daha yeni Windows otomatik güncellemeler sayesinde bilgisayarlar daha hızlı güncellemeler alma eğilimindedir. Wired, otomatik güncellemeleri etkin olan kullanıcıların, henüz almadılarsa yakında düzeltme ekini almaları gerektiğini söylüyor. Otomatik güncellemeleri devre dışı bırakanlar için, yamayı indirebilene kadar NLA'yı açmanız gerekir (burada bulunabilir).
Kaynak: Microsoft Via: Kablolu