“Windows-kjernehacker” Luca Marcelli har publisert en video på Tweeter som demonstrerer hans vellykkede brudd på Windows Remote Desktop Gateway (RDG) ved ekstern kjøring av kode (RCE).
Hacket utnytter to sikkerhetsproblemer i Windows-serveren som Microsoft allerede har varslet brukere om.
Det er sikkerhetsoppdateringer for CVE-2020-0609 og CVE-2020-0610 sårbarheter, men bare i tilfelle du tenker på å bruke dem, har denne hackeren nettopp vist hvor reell trusselen mot systemet ditt er.
Hackere kan eksternt manipulere systemet og dataene dine
I alle fall har Microsoft ikke foreslått en annen effektiv måte å håndtere problemet på, slik at oppdatering ser ut til å være den eneste måten å beskytte Windows-PCen din mot trusselen for nå.
Luca anbefaler å deaktivere UDP-trafikk for RDG for å hindre et RCE-angrep som det han nettopp demonstrerte.
Hvis installering av oppdateringen ikke er et alternativ, bør du bruke andre målinger, for eksempel å deaktivere UDP-trafikk. Jeg venter litt til folk fikk nok tid til å lappe før de slipper dette til publikum 🙂
- Luca Marcelli (@layle_ctf) 26. januar 2020
Organisasjoner bruker Windows RDG for å la sine ansatte eksternt koble seg til selskapets IT-ressurser via en hvilken som helst enhet med en ekstern skrivebordsklient applikasjon. En slik tilkobling skal generelt være sikker og hakksikker, spesielt hvis den inkluderer flerfaktorautentisering.
Men i et RCE-angrep som utnytter Windows RDG-sikkerhetssvakheter, trenger ikke en hacker å sende inn riktig brukerlegitimasjon for å få tilgang til firmafiler. Det er fordi angrepet finner sted før aktivering av autentiseringsprotokoller.
Patching av systemet er den eneste måten å være trygg
RDG selv gir inntrenger forutsetning for ekstern tilgang, slik at de ikke engang trenger å være fysisk der for å utføre sin ondsinnede kode. Enda verre, innbruddet er skjult, ettersom "spesiallagde forespørsler" til målsystemet eller enheten ikke krever noen brukerinteraksjoner for å komme gjennom.
Microsoft sier at en vellykket utnyttelse av dette sikkerhetsproblemet kan gjøre det mulig for en hacker å distribuere nye programmer eller vise / endre data. Organisasjoner som har sensitiv personlig informasjon, vil ikke ta denne risikoen, spesielt på bakgrunn av strengere databeskyttelsesregler over hele verden.
Windows-operativsystemprodusenten har tidligere identifisert andre Remote Desktop Protocol (RDP) sårbarheter det kan være verdt oppmerksomheten din. Det er også rettelser for disse feilene. For å være på den sikre siden, bør du vurdere å holde tritt med de siste oppdateringene for oppdateringen.
- LES NESTE: Beste anti-hackingsprogramvare for Windows 10 [Guide 2020]
![Fix: Venter på at vertsdatamaskinen skal koble seg til [GoToMyPC-feil]](/f/9e839bc1a83b1b42919bb933ffa992cf.png?width=300&height=460)
