מיליוני מחשבים עם Windows XP עדיין אינם מוגנים מפני WannaCry והאנלוגים שלו

למרות העובדה שמיקרוסופט כבר מזמן הפסיקה לתמוך ב-Windows XP ו-Server 2003, מערכות הפעלה אלו עדיין נמצאות בשימוש על ידי רבים. באמצע מאי התאגיד שוחרר תיקון שאמור לסגור את הפער עבור WannaCry או וירוסים דומים במערכות הפעלה ישנות יותר. עם זאת, מערכות רבות עדיין נותרות ללא הגנה. יחד עם זאת, מומחים לְהֶאֱמִיןשמנצלים לפגיעות BlueKeep קיימים בנפרד מ-WannaCry.

חשוב לציין שמחשבים רבים המבוססים על מערכות הפעלה אלו עדיין חלק מתשתית ומסביבות ארגוניות קריטיות למשימה. אין דיבור על החלפתם עדיין ממספר סיבות.

בעת שחרור תיקון נגד פגיעות RDP CVE-2019-0708 (BlueKeep), החברה שתקה לגבי הפרטים. נאמר כי הפגם מאפשר הפצת וירוסים בין מחשבי PC, בדומה ל-WannaCry, וכי הוא קשור גם לרכיב Windows Remote Desktop. במקביל, Windows 8 ו-10 היו מוגנים לחלוטין מפני התקפות כאלה.

עם זאת, כעת עלה מידע מאותה מיקרוסופט שמנצלת עבור BlueKeep קיימים בטבע. זה מאפשר תיאורטית לתקוף כל מחשב שמריץ את Windows XP ו-Server 2003, להתקין עליו תוכנות לא מורשות, להפעיל וירוסי כופר וכו'. חוקרי אבטחה ציינו שפיתוח ניצול כזה לא יהווה בעיה, למרות שהם לא פרסמו את הקוד כדי למנוע הדלפות.

נכון לעכשיו, מומלץ להתקין עדכון עבור מערכת הפעלה ישנה יותר או לעבור לגרסאות מודרניות יותר של Windows כדי למנוע אפילו אפשרות של חדירה חיצונית. לפי מומחי אבטחה, כיום כמיליון מחשבים אישיים המחוברים לאינטרנט מכילים את הפגיעות של BlueKeep. ובהתחשב בכך שאלו יכולים להיות שערים ברשת, מספר הנקודות שעלולות להיות פגיעות יכול להיות גדול בהרבה.

זכור כי Windows XP ו- Server 2003 דורשים עדכון ידני. עבור Windows 7 ומערכות חדשות יותר, הורדה זו מתבצעת באופן אוטומטי.

מקור: 3dnews.ru