18-letnia dziura w Windows - kradzież haseł możliwa!
18-letnia dziura w Windows - kradzież haseł możliwa!
Błąd w protokole SMB umożliwiający kradzież haseł do systemu Windows został odkryty po raz pierwszy w 1997 roku. Co ciekawe, luka ta nie została w pełni załatana, co oznacza, że po 18 latach wciąż jest możliwa do wykorzystania nie tylko w Windowsie, ale także w produktach 31 innych producentów, takich jak Adobe, Apple i Symantec.
SMB, czyli Server Message Block, jest kluczowym komponentem sieciowym, który jest włączony domyślnie w każdej wersji Windowsa. Historia tej luki sięga czasów Windows 95, kiedy to odkryto błąd w Internet Explorerze, który wykorzystywał słabości w protokole SMB do kradzieży danych logowania i haseł.
Atak polegał na zaproszeniu ofiary na stronę internetową, która wymuszała logowanie poprzez SMB (np. file://x.x.x.x lub \\x.x.x.x). Windows, automatycznie starając się logować do zdalnych zasobów, staje się łatwym celem dla cyberprzestępców.
Na podstawie: Źródła
