Nesen hakeri gan Windows 8, gan 10 atklāja vecu kļūdu ar iespēju nopludināt ar jūsu Microsoft kontu saistīto lietotājvārdu un paroli, izmantojot Edge vai Outlook.
Šis trūkums ļauj hakeriem lapā iekļaut attēlu, kas tiek ielādēts no SMB tīkla koplietošanas. Edge vai Outlook ielādē tīkla daļu un ļauj piekļūt tīklam, izmantojot Windows akreditācijas datus. Lietotājvārds tiek nosūtīts vienkāršā tekstā, kamēr parole tiek pārveidota par NTLMv2 jaucējkrātu.
Tas patiešām ir satraucošs, un daudziem cilvēkiem rodas jautājums, ko viņi var darīt, lai aizsargātu savus lietotājvārdus un paroles. Pēc speciālistu un pētnieku domām, jūs varat darīt trīs galvenās lietas. Pirmais no tiem ir izvairīties no savienojuma ar dažādām vietnēm, izmantojot jebkuru Microsoft programmatūru. Nogrieziet Edge un Outlook no savu programmu saraksta, lai piekļūtu tīmeklim, un jūs būsiet mazliet drošāks - kaut arī ne pilnībā.
Otra lieta, ko varat darīt, lai būtu drošāk, ir nomainīt paroli uz stingrāku. Parasti garas paroles, kurās ir dažādas rakstzīmes, ir grūtāk uzlauzt, lai gan jums varētu būt neērti tās iegaumēt vai pierakstīt. Trešā un pēdējā ieteiktā lieta ir ļaut ugunsmūrim bloķēt visus atrastos SMB portus. Pārliecinieties, vai esat iespējojis izejas filtrus 137., 138., 139. un 445. portam un nometat visus IP, kas ved uz kādu no šīm ostām. Tomēr tas ir risinājums mājas, nevis biznesa lietotājiem.
SAISTĪTIE STĀSTI, KAS JUMS PĀRBAUDA:
- Windows 10 Mobile build 14361 nejauši restartē Lumia 950 tālruņus
- Lūk, kā Windows 95 izskatās Apple Watch
- Lūk, kā operētājsistēma Windows 95 darbojas ar Xbox One
