Objaví sa nové využitie, ktoré môže infikovať všetky počítače zo systému Windows 2000

Výskumník v oblasti bezpečnosti uskutočnil tri zneužívania NSA, aby boli schopné pracovať na všetkých verziách systému Windows vydaných za posledných 18 rokov, čím sa zranili milióny používateľov.

Nové využitie, ktoré ovplyvňuje všetky Windows počas 18 rokov

Ide o tri využiteľné možnosti: EternalChampion, EternalRomance a EternalSynergy. Všetci boli prepustení skupinou hackerov známych ako The Shadow Brokers, ktorí tvrdili, že v apríli 2017 ukradli kód NSA a v apríli 2017 prevrátili niekoľko nástrojov na vykorisťovanie a hackovanie, vrátane EternalBlue, zneužívaného v ransomware WannaCry a iní ako NotPetya a Bad Rabbit.

Výpadok Shadow Brokers obsahoval mnoho menej známych zneužívaní, väčšina z nich pracovala iba na malom počte starších verzií systému Windows, aby nevyšli.

WannaMine je nový malware, vďaka ktorému sa váš počítač ťaží

Výskumník bezpečnosti AdSense Sean Dillon (@ zerosum0x0) upravil zdrojový kód niektorých z týchto zneužití tak, aby boli schopné pracovať na širokej škále verzií Windows. Tieto modifikované exploity boli zlúčené do Metasploit Framework, open source projektu, ktorý je určený pre akademické účely a pomáha zvyšovať bezpečnosť používateľov.

Tento softvér bol vytvorený výlučne na účely akademického výskumu a na vývoj účinných defenzívnych techník a nie je určený na použitie na útoky na systémy, okrem prípadov, keď je to výslovne povolené. Autori a zodpovední za projekt nezodpovedajú ani nezodpovedajú za zneužitie softvéru. Používajte ho zodpovedne.

Metasploit Framework je schopný pracovať na všetkých verziách operačného systému Microsoft od systému Windows 2000, je tiež kompatibilný s 32-bitovou aj 64-bitovou verziou, takže všetci používatelia sú v ohrození.

Bleepingcomputer font