Поиск на сайте: Расширенный поиск


Новые программы oszone.net Читать ленту новостей RSS
Программа для прослушивания интернет радиостанций. В базе TapinRadio порядка 15000 радиостанций, распределенных по стран...
Core FTP - быстрый и бесплатный FTP клиент. Ни в чем не уступает популярным коммерческим FTP клиентам. Основные возможно...
Программа для проверки email адресов на существование. Это поможет избежать отправки сообщений на несуществующие электро...
Многофункциональный текстовый редактор, поддерживающий работу с несколькими вкладками, имеет широкие функции органайзера...
Duplicate File Remover - мощная утилита для поиска и обработки дубликатов файлов на вашем компьютере. В программу заложе...
OSzone.net Новости Microsoft В сети появились инструменты АНБ для взлома Windows RSS

В сети появились инструменты АНБ для взлома Windows

Текущий рейтинг: 4.21 (проголосовало 14)
 Посетителей: 1640 | Просмотров: 1772 (сегодня 0)  Шрифт: - +

В прошлом году хакерская группа Shadow Brokers выставила в Интернете ряд инструментов взлома от «элитной группы внутри АНБ». Никто в итоге не пожелал покупать эти инструменты, поэтому они представили новые, на этот раз нацеленные на Windows.

По данным сайта ZDNet, эксплоиты относятся к версиям Windows 2000, Windows XP, Windows 7, Windows 8, Server 2000, 2003, 2008, 2008 R2 и 2012. Они использовались АНБ против нескольких банков и банковской системы SWIFT. Исследователь Кевин Бомонт утверждает, что инструменты принадлежат подразделению АНБ Equation Group и позволяют проникать в сети через VPN и брандмауэры.

Среди инструментов есть ExplodingCan, создающий удалённый бэкдор в серверах Windows Internet Information Services на старых версиях системы. EternalSynergy представляет собой удалённый эксплоит SMB на Windows 8 и Server 2012. К этому же семейству относится EternalRomance, удалённый эксплоит SMB1 для Windows XP, Vista, 7, 8 и серверных редакций этих систем, Server 2003, 2008 и 2008 R2. EsteemAudit представляет собой эксплоит Remote Desktop Protocol против Windows Server 2003. SmartCard работает даже на пропатченных версиях серверных версий Windows

Microsoft по этому поводу выпустила сообщение в блоге. Большинство данных уязвимостей описываются как закрытые, их список приведён выше. Три оставшиеся уязвимости EnglishmanDentist, EsteemAudit и ExplodingCan разработчики не смогли задействовать на поддерживаемых версиях системы.

Автор: Алексей Алтухов  •  Иcточник: neowin.net  •  Опубликована: 16.04.2017
Нашли ошибку в тексте? Сообщите о ней автору: выделите мышкой и нажмите CTRL + ENTER


Оценить статью:
Вверх
Комментарии посетителей RSS

Чтобы оставить комментарий, зарегистрируйтесь или войдите с учетной записью социальной сети.