Uusi käyttö näyttää kykenevän tartuttamaan kaikki tietokoneet Windows 2000: sta

Turvallisuustutkija on toimittanut kolme NSA-hyväksikäyttöä, jotta ne pystyisivät toimimaan kaikissa Windows-versioissa, jotka on julkaistu viimeisen 18 vuoden aikana, jolloin miljoonat käyttäjät ovat haavoittuvia.

Uusi käyttöjärjestelmä, joka koskee kaikkia Windows-koneita 18 vuoden ajan

Kyseessä olevat kolme hyväksikäyttöä ovat EternalChampion, EternalRomance ja EternalSynergy. The Shadow Brokers -nimisen hakkereiden ryhmästä vuotoi kaikki nämä. He väittivät varastaneen NSA-koodin ja kaatavansa erilaisia ​​hyökkäyksiä ja hakkerointityökaluja huhtikuussa 2017, mukaan lukien EternalBlue, WannaCry-lunastusohjelmissa käytetyn hyväksikäytön ja toiset, kuten NotPetya ja Bad Rabbit.

Varjovälittäjien kaatopaikka sisälsi monia vähemmän tunnettuja hyötyjä, joista suurin osa työskentelee vain pienellä määrällä vanhempia Windows-versioita, joten niitä ei ole tullut esiin.

WannaMine on uusi haittaohjelma, joka asettaa tietokoneesi omalle

RiskSense- tietoturvatutkija Sean Dillon (@ zerosum0x0) on muokannut lähdekoodia joillekin näistä hyväksikäytöistä, jotta ne pystyvät toimimaan monenlaisissa Windows-versioissa. Nämä muutetut hyödyntämiset on sulautettu Metasploit-kehykseen, avoimen lähdekoodin projektiin, joka on tarkoitettu akateemisiin tarkoituksiin ja parantaa käyttäjän tietoturvaa.

Tämä ohjelmisto on luotu yksinomaan akateemisiin tutkimustarkoituksiin ja tehokkaiden puolustustekniikoiden kehittämiseen, eikä sitä ole tarkoitettu käytettäväksi järjestelmien hyökkäyksissä, paitsi jos se on nimenomaisesti sallittu. Tekijät ja projektista vastaavat eivät ole vastuussa ohjelmiston väärinkäytöstä. Käytä sitä vastuullisesti.

Metasploit Framework pystyy toimimaan kaikissa Microsoftin käyttöjärjestelmien versioissa Windows 2000: n jälkeen, se on myös yhteensopiva sekä 32- että 64-bittisten versioiden kanssa, joten kaikki käyttäjät ovat vaarassa.

Makuutietokoneen fontti