Πρόσφατα, οι χάκερ ανακάλυψαν ένα παλιό σφάλμα και στα Windows 8 και 10 με τη δυνατότητα διαρροής του ονόματος χρήστη και του κωδικού πρόσβασης που σχετίζονται με τον Λογαριασμό σας Microsoft χρησιμοποιώντας το Edge ή το Outlook.
Αυτό το ελάττωμα επιτρέπει στους εισβολείς να περιλαμβάνουν μια εικόνα σε μια σελίδα που φορτώνεται από ένα κοινόχρηστο δίκτυο SMB. Το Edge ή το Outlook φορτώνει το κοινόχρηστο στοιχείο δικτύου και επιτρέπει την πρόσβαση στο δίκτυο χρησιμοποιώντας διαπιστευτήρια των Windows. Το όνομα χρήστη αποστέλλεται σε απλό κείμενο ενώ ο κωδικός πρόσβασης μετατρέπεται σε κατακερματισμό NTLMv2.
Αυτό είναι πράγματι ανησυχητικό και πολλοί αναρωτιούνται τι μπορούν να κάνουν για να προστατεύσουν τα ονόματα χρήστη και τους κωδικούς πρόσβασης. Σύμφωνα με ειδικούς και ερευνητές, υπάρχουν τρία βασικά πράγματα που μπορείτε να κάνετε. Το πρώτο από αυτά είναι να αποφύγετε τη σύνδεση σε διάφορους ιστότοπους χρησιμοποιώντας οποιοδήποτε λογισμικό Microsoft. Κόψτε το Edge και Αποψη από τη λίστα προγραμμάτων σας για πρόσβαση στον Ιστό και θα είστε λίγο πιο ασφαλείς - αν και όχι εντελώς.
Το δεύτερο πράγμα που μπορείτε να κάνετε για να είστε πιο ασφαλείς είναι να αλλάξετε τον κωδικό πρόσβασής σας σε ισχυρότερο. Σε γενικές γραμμές, οι μεγάλοι κωδικοί πρόσβασης που περιέχουν μια ποικιλία χαρακτήρων είναι πιο δύσκολο να σπάσουν, παρόλο που μπορεί να σας ενοχλήσει να τους απομνημονεύσετε ή να τους γράψετε. Το τρίτο και τελευταίο πράγμα που συνιστάται είναι να επιτρέψετε στο τείχος προστασίας σας να αποκλείει κάθε θύρα SMB που βρίσκει. Βεβαιωθείτε ότι έχετε ενεργοποιήσει τα φίλτρα εξόδου για τις θύρες 137, 138, 139 και 445 και ότι αφήνετε τυχόν IP που οδηγούν σε οποιαδήποτε από αυτές τις θύρες. Ωστόσο, αυτή είναι μια λύση για οικιακούς χρήστες και όχι για επαγγελματίες.
ΣΧΕΤΙΚΕΣ ΙΣΤΟΡΙΕΣ ΠΟΥ ΠΡΕΠΕΙ ΝΑ ΕΛΕΓΞΕΤΕ:
- Το Windows 10 Mobile build 14361 επανεκκινεί τυχαία τα τηλέφωνα Lumia 950
- Δείτε πώς φαίνεται τα Windows 95 στο Apple Watch
- Δείτε πώς λειτουργούν τα Windows 95 σε Xbox One
