Partajarea de fișiere Windows Zero-Day permite preluarea PC-ului

O nouă vulnerabilitate de securitate care implică protocolul Server Message Block, folosit pentru partajarea de fișiere Windows, poate permite unui atacator la distanță să preia controlul asupra unui vulnerabil Vista, Serverul Server 2008 sau Windows 7 RC, pe lângă faptul că a provocat o eroare ca raportată anterior.

Cercetătorii în domeniul securității au descoperit că eroarea ar putea fi lovită pentru a determina accidentul computerului Blue Screen of Death dacă un PC are partajare de fișiere activată. Însă în Security Advisory 975497, lansat ieri, Microsoft a scris că "un atacator care a exploatat cu succes această vulnerabilitate ar putea prelua controlul complet al unui sistem afectat. Majoritatea încercărilor de a exploata această vulnerabilitate vor cauza unui sistem afectat să nu mai răspundă și să repornească. O gaură care permite asumarea controlului asupra unui computer de pe o rețea este cam la fel de rău cum se întâmplă și am cerut confirmarea de la Microsoft că acest lucru este posibil cu acest defect al SMB. Windows XP, 2000 și Server 2008 R2 nu sunt expuse riscului și nici Windows 7 RTM.

Microsoft afirmă că nu este încă conștient de atacuri active, dar dacă vor veni, vor consta în trafic de rețea trimis la porturile 139 și / sau 445 pe PC victima. Un paravan de protecție care blochează accesul la aceste porturi va atenua amenințarea și majoritatea utilizatorilor de acasă ar trebui să aibă deja un paravan de protecție care să blocheze încercările de a ajunge la acele porturi de pe Internet. Cu toate acestea, defectul ar putea permite viermilor de a fi difuzate rapid în rețelele de afaceri care permit în mod frecvent partajarea de fișiere.

Având în vedere riscul ridicat, Microsoft ar putea să elibereze un patch pentru a închide această gaură serioasă. Între timp, consiliul său de securitate listează o soluție pentru a dezactiva SMB v2 prin editarea regiștrilor. Acest lucru probabil ar dezactiva partajarea de fișiere și ar trebui probabil să fie încercat doar de administratorii IT și alți tehnicieni. Cealaltă opțiune este de a bloca accesul la acele porturi de pe firewall (care ar bloca și partajarea de fișiere) și apoi să reactivați accesul după aplicarea unui eventual patch.