Поиск на сайте: Расширенный поиск


Новые программы oszone.net Читать ленту новостей RSS
Многофункциональная система технической поддержки, разработанная чтобы удовлетворить потребности сотрудников службы подд...
Iceсream Screen Recorder – это программа для захвата видео с аудио и микрофоном и создания скриншотов с помощью ряда доп...
Программа для синхронизации данных меду компьютером, ноутбуком, USB-диском и другими устройствами. GoodSync предоставляе...
Простая и надежная программа для резервного копирования и синхронизации файлов. GoodSync позволяет автоматически синхрон...
Мощная программа для каталогизации и систематизации различных вещей: книг, журналов, музыкальных, видео и игровых дисков...
OSzone.net Новости Microsoft В сети появились инструменты АНБ для взлома Windows RSS

В сети появились инструменты АНБ для взлома Windows

Текущий рейтинг: 4.21 (проголосовало 14)
 Посетителей: 1660 | Просмотров: 1799 (сегодня 0)  Шрифт: - +

В прошлом году хакерская группа Shadow Brokers выставила в Интернете ряд инструментов взлома от «элитной группы внутри АНБ». Никто в итоге не пожелал покупать эти инструменты, поэтому они представили новые, на этот раз нацеленные на Windows.

По данным сайта ZDNet, эксплоиты относятся к версиям Windows 2000, Windows XP, Windows 7, Windows 8, Server 2000, 2003, 2008, 2008 R2 и 2012. Они использовались АНБ против нескольких банков и банковской системы SWIFT. Исследователь Кевин Бомонт утверждает, что инструменты принадлежат подразделению АНБ Equation Group и позволяют проникать в сети через VPN и брандмауэры.

Среди инструментов есть ExplodingCan, создающий удалённый бэкдор в серверах Windows Internet Information Services на старых версиях системы. EternalSynergy представляет собой удалённый эксплоит SMB на Windows 8 и Server 2012. К этому же семейству относится EternalRomance, удалённый эксплоит SMB1 для Windows XP, Vista, 7, 8 и серверных редакций этих систем, Server 2003, 2008 и 2008 R2. EsteemAudit представляет собой эксплоит Remote Desktop Protocol против Windows Server 2003. SmartCard работает даже на пропатченных версиях серверных версий Windows

Microsoft по этому поводу выпустила сообщение в блоге. Большинство данных уязвимостей описываются как закрытые, их список приведён выше. Три оставшиеся уязвимости EnglishmanDentist, EsteemAudit и ExplodingCan разработчики не смогли задействовать на поддерживаемых версиях системы.

Автор: Алексей Алтухов  •  Иcточник: neowin.net  •  Опубликована: 16.04.2017
Нашли ошибку в тексте? Сообщите о ней автору: выделите мышкой и нажмите CTRL + ENTER


Оценить статью:
Вверх
Комментарии посетителей RSS

Чтобы оставить комментарий, зарегистрируйтесь или войдите с учетной записью социальной сети.