בארה"ב קראו לעדכן את Windows

סוכנות הסייבר של ארה"ב (CISA), חלק מהמשרד לביטחון המולדת של ארה"ב, דיווח על ניצול מוצלח של הפגיעות של BlueKeep. פגם זה מאפשר לך להריץ קוד מרחוק במחשב שבו פועל Windows 2000 עד Windows 7, כמו גם Windows Server 2003 ו-2008. לשם כך נעשה שימוש בשירות Microsoft Remote Desktop.

מוקדם יותר דיווחשלפחות מיליון מכשירים בעולם עדיין רגישים להדבקה בתוכנה זדונית דרך הפגיעות הזו. במקביל, BlueKeep מאפשרת לך להדביק את כל המחשבים בתוך הרשת, מספיק לעשות זאת רק עם אחד מהם. כלומר, זה עובד על העיקרון של תולעת רשת. ומומחי CISA הצליחו להשתלט על מחשב מרוחק עם Windows 2000 מותקן.

המחלקה כבר קראה לעדכן את מערכות ההפעלה, שכן הפער הזה כבר נסגר ב-Windows 8 ו-Windows 10. עם זאת, עדיין לא נרשמו מקרים של שימוש ב-BlueKeep. אבל אם זה יקרה, הסיפור של וירוס WannaCry 2017 יחזור על עצמו. ואז וירוס הכופר הדביק אלפי מחשבים ברחבי העולם. ישויות ציבוריות ופרטיות במדינות שונות נפגעו.

כמו כן, נציין כי מיקרוסופט דיווחה בעבר כי להאקרים יש ניצולים עבור BlueKeep, אשר באופן תיאורטי מאפשר להם לתקוף כל מחשב עם גרסה מיושנת של מערכת ההפעלה. לדברי מומחי אבטחה דיגיטלית, פיתוח ניצול אינו קשה, כפי שהדגימה CISA.

מקור: 3dnews.ru