Поиск на сайте: Расширенный поиск


Новые программы oszone.net Читать ленту новостей RSS
Iceсream Screen Recorder – это программа для захвата видео с аудио и микрофоном и создания скриншотов с помощью ряда доп...
TeraByte Drive Image Backup and Restore - это доступный и надежный пакет программных средств, предназначенных для резерв...
Компактная программа для создания PDF-документов. После установки novaPDF в системе появляется новый виртуальный принтер...
Программа для автоматической смены обоев на рабочем столе компьютера. BioniX Wallpaper предоставляет пользователю возмож...
ProduKey - маленькая утилита для просмотра серийных кодов прикладного ПО и системы. Иногда бывает необходимо узнать тот ...
OSzone.net Новости Microsoft В сети появились инструменты АНБ для взлома Windows RSS

В сети появились инструменты АНБ для взлома Windows

Текущий рейтинг: 4.21 (проголосовало 14)
 Посетителей: 1674 | Просмотров: 1814 (сегодня 0)  Шрифт: - +

В прошлом году хакерская группа Shadow Brokers выставила в Интернете ряд инструментов взлома от «элитной группы внутри АНБ». Никто в итоге не пожелал покупать эти инструменты, поэтому они представили новые, на этот раз нацеленные на Windows.

По данным сайта ZDNet, эксплоиты относятся к версиям Windows 2000, Windows XP, Windows 7, Windows 8, Server 2000, 2003, 2008, 2008 R2 и 2012. Они использовались АНБ против нескольких банков и банковской системы SWIFT. Исследователь Кевин Бомонт утверждает, что инструменты принадлежат подразделению АНБ Equation Group и позволяют проникать в сети через VPN и брандмауэры.

Среди инструментов есть ExplodingCan, создающий удалённый бэкдор в серверах Windows Internet Information Services на старых версиях системы. EternalSynergy представляет собой удалённый эксплоит SMB на Windows 8 и Server 2012. К этому же семейству относится EternalRomance, удалённый эксплоит SMB1 для Windows XP, Vista, 7, 8 и серверных редакций этих систем, Server 2003, 2008 и 2008 R2. EsteemAudit представляет собой эксплоит Remote Desktop Protocol против Windows Server 2003. SmartCard работает даже на пропатченных версиях серверных версий Windows

Microsoft по этому поводу выпустила сообщение в блоге. Большинство данных уязвимостей описываются как закрытые, их список приведён выше. Три оставшиеся уязвимости EnglishmanDentist, EsteemAudit и ExplodingCan разработчики не смогли задействовать на поддерживаемых версиях системы.

Автор: Алексей Алтухов  •  Иcточник: neowin.net  •  Опубликована: 16.04.2017
Нашли ошибку в тексте? Сообщите о ней автору: выделите мышкой и нажмите CTRL + ENTER


Оценить статью:
Вверх
Комментарии посетителей
Комментарии отключены. С вопросами по статьям обращайтесь в форум.