Microsoft корпорациясы Windows XP және Server 2003 жүйелеріне қолдау көрсетуді әлдеқашан тоқтатқанына қарамастан, бұл операциялық жүйелер әлі де көп адамдар пайдаланады. Мамыр айының ортасында корпорация ескі операциялық жүйелердегі WannaCry немесе ұқсас вирустар үшін алшақтықты жабу керек патч. Дегенмен, көптеген жүйелер әлі де қорғалмаған. Сонымен бірге, мамандар BlueKeep осалдығын пайдалану WannaCry-тен бөлек бар.
Осы операциялық жүйелерге негізделген көптеген дербес компьютерлер әлі де маңызды инфрақұрылым мен кәсіпорын орталарының бөлігі болып табылатынын атап өту маңызды. Бірқатар себептерге байланысты әзірге оларды ауыстыру туралы әңгіме жоқ.
CVE-2019-0708 (BlueKeep) RDP осалдығына қарсы патч шығарған кезде, компания мәліметтер туралы үндемеді. Кемшілік WannaCry-ге ұқсас компьютерлер арасында вирустардың таралуына мүмкіндік беретіні және оның Windows қашықтағы жұмыс үстелінің құрамдас бөлігімен де байланысты екендігі айтылды. Сонымен қатар, Windows 8 және 10 мұндай шабуылдардан толығымен қорғалған.
Дегенмен, қазір жабайы табиғатта BlueKeep қолданбасы бар Microsoft корпорациясынан ақпарат пайда болды. Бұл теориялық тұрғыдан Windows XP және Server 2003 операциялық жүйесі бар кез келген компьютерге шабуыл жасауға, оған рұқсат етілмеген бағдарламалық құралды орнатуға, төлемдік бағдарлама вирустарын іске қосуға және т.б. мүмкіндік береді. Қауіпсіздік зерттеушілері мұндай эксплойтты әзірлеу қиындық тудырмайтынын атап өтті, бірақ олар ағып кетпеу үшін кодты жарияламады.
Қазіргі уақытта тіпті сыртқы кіру мүмкіндігін болдырмау үшін ескі ОЖ үшін жаңартуды орнату немесе Windows жүйесінің заманауи нұсқаларына ауысу ұсынылады. Қауіпсіздік мамандарының айтуынша, бүгінде Интернетке қосылған миллионға жуық компьютерде BlueKeep осалдығы бар. Және бұл желілік шлюздер болуы мүмкін екенін ескерсек, ықтимал осал нүктелердің саны әлдеқайда көп болуы мүмкін.
Windows XP және Server 2003 қолмен жаңартуды қажет ететінін есте сақтаңыз. Windows 7 және одан кейінгі жүйелер үшін ол автоматты түрде жүктеледі.
Ақпарат көзі: 3dnews.ru