Поиск на сайте: Расширенный поиск


Новые программы oszone.net Читать ленту новостей RSS
Скретч—это визуальная объектно-ориентированная среда программирования для обучения школьников младших и средних классов....
Vivaldi — это гибкий, настраиваемый браузер, для которого «пользователь на первом месте», утверждают создатели, во главе...
Registry First Aid - программа для очистки системного реестра операционной системы и, как следствие, оптимизации работы ...
Многофункциональная утилита для работы с CD-ROM - позволяет читать нечитаемые диски и тестировать CD на ошибки, создават...
Программа для создания красивых текстовых эффектов и титров, применяемых при DVD-авторинге, а также трехмерной мультипли...
OSzone.net Новости Microsoft В сети появились инструменты АНБ для взлома Windows RSS

В сети появились инструменты АНБ для взлома Windows

Текущий рейтинг: 4.21 (проголосовало 14)
 Посетителей: 1685 | Просмотров: 1828 (сегодня 0)  Шрифт: - +

В прошлом году хакерская группа Shadow Brokers выставила в Интернете ряд инструментов взлома от «элитной группы внутри АНБ». Никто в итоге не пожелал покупать эти инструменты, поэтому они представили новые, на этот раз нацеленные на Windows.

По данным сайта ZDNet, эксплоиты относятся к версиям Windows 2000, Windows XP, Windows 7, Windows 8, Server 2000, 2003, 2008, 2008 R2 и 2012. Они использовались АНБ против нескольких банков и банковской системы SWIFT. Исследователь Кевин Бомонт утверждает, что инструменты принадлежат подразделению АНБ Equation Group и позволяют проникать в сети через VPN и брандмауэры.

Среди инструментов есть ExplodingCan, создающий удалённый бэкдор в серверах Windows Internet Information Services на старых версиях системы. EternalSynergy представляет собой удалённый эксплоит SMB на Windows 8 и Server 2012. К этому же семейству относится EternalRomance, удалённый эксплоит SMB1 для Windows XP, Vista, 7, 8 и серверных редакций этих систем, Server 2003, 2008 и 2008 R2. EsteemAudit представляет собой эксплоит Remote Desktop Protocol против Windows Server 2003. SmartCard работает даже на пропатченных версиях серверных версий Windows

Microsoft по этому поводу выпустила сообщение в блоге. Большинство данных уязвимостей описываются как закрытые, их список приведён выше. Три оставшиеся уязвимости EnglishmanDentist, EsteemAudit и ExplodingCan разработчики не смогли задействовать на поддерживаемых версиях системы.

Автор: Алексей Алтухов  •  Иcточник: neowin.net  •  Опубликована: 16.04.2017
Нашли ошибку в тексте? Сообщите о ней автору: выделите мышкой и нажмите CTRL + ENTER


Оценить статью:
Вверх
Комментарии посетителей
Комментарии отключены. С вопросами по статьям обращайтесь в форум.