Äskettäin hakkerit löysivät vanhan virheen sekä Windows 8: ssa että 10: ssä, ja kyky vuotaa Microsoft-tiliisi liittyvä käyttäjänimi ja salasana Edgen tai Outlookin kautta.
Tämän virheen avulla hakkerit voivat sisällyttää kuvan sivulle, joka ladataan SMB-verkko-osuudesta. Edge tai Outlook lataa verkko-osuuden ja sallii pääsyn verkkoon Windows-kirjautumistiedoilla. Käyttäjätunnus lähetetään tekstimuodossa, kun salasana muunnetaan NTLMv2-hashiksi.
Tämä on todellakin huolestuttavaa, ja monet ihmiset ihmettelevät, mitä he voivat tehdä suojatakseen käyttäjätunnuksensa ja salasanansa. Asiantuntijoiden ja tutkijoiden mukaan voit tehdä kolme pääasiaa. Ensimmäinen niistä on välttää yhteyden muodostamista eri verkkosivustoille millä tahansa Microsoft-ohjelmistolla. Katkaise reuna ja Näkymät ohjelmaluettelostasi päästäksesi verkkoon ja olet hieman turvallisempi - vaikkakaan ei täysin.
Toinen asia, jonka voit tehdä ollaksesi turvallisempi, on vaihtaa salasanasi vahvempaan. Yleensä pitkiä salasanoja, jotka sisältävät useita merkkejä, on vaikeampi murtaa, vaikka sinulle saattaa olla hankalaa muistaa ne tai kirjoittaa ne muistiin. Kolmas ja viimeinen asia, jota suositellaan, on antaa palomuurisi estää kaikki löytämänsä SMB-portit. Varmista, että otat poistumissuodattimet käyttöön portteihin 137, 138, 139 ja 445 ja pudotat IP-osoitteet, jotka johtavat mihin tahansa näistä portteista. Tämä on kuitenkin ratkaisu kotikäyttäjille, ei liikeyrityksille.
Aiheeseen liittyvät tarinat, jotka sinun on tarkistettava:
- Windows 10 Mobile build 14361 käynnistää Lumia 950 -puhelimet uudelleen satunnaisesti
- Tältä Windows 95 näyttää Apple Watchilla
- Näin Windows 95 toimii Xbox Onella