Zajmująca się bezpieczeństwem w internecie firma Cylance podała informacje, że użytkownicy komputerów z systemem Windows 8.1 są narażeni na utratę loginów i haseł. Przyczyną jest stara luka w algorytmie bezpieczeństwa produktu Microsoftu. Po raz pierwszy odkrył ją Aaron Spangler w… 1997 r. Problem dotyczy także starszych wersji oprogramowania.
Błąd w algorytmie nosi nazwę "Przekierowanie do SMB (Redirect to SMB)". Umożliwia automatyczną kradzież loginu i hasła użytkownika komputera, gdy użytkownik kliknie w zainfekowany link lub wpisze adres www przekierowujący do strony ze szkodliwym oprogramowaniem. Cylance wyjaśnia, że w takim przypadku Windows zostaje oszukany i próbuje dokonać autoryzacji na serwerze, jednocześnie ujawniając dane użytkownika.
Co prawda w ten sposób hakerzy uzyskują dostęp tylko do loginu użytkownika, a hasło pozostaje zakodowane, ale dla cyberprzestępców złamanie ośmioznakowego zabezpieczenia nie powinno stanowić większego problemu. W ocenie Cylance może zająć to mniej niż pół dnia. Dodatkowo firma podkreśla, że do tej pory Microsoft nie usunął luki.
Rzecznik prasowy Microsoft w rozmowie z portalem Cnet
Jednocześnie Microsoft nie zdradził, czy zamierza udostępnić aktualizację systemu usuwającą tę lukę.
Napisz do autora: kamil.sztandera@innpoland.pl
Źródło: Cnet.com
Nie przegap żadnej ważnej wiadomości i obserwuj nas w Google News!