Эксперт в области кибербезопасности Набил Ахмед (Nabeel Ahmed) нашел уязвимость, которая позволяет отказать хозяину техники в обслуживании. Своей находкой специалист поделился в личном блоге.
Найденная уязвимость позволяет злоумышленнику одним действием вызвать BSOD (Blue Screen of Death, так называемый «синий экран смерти») — сообщение о критической системной ошибке в системах Microsoft Windows. Под угрозой оказались все компьютеры на операционной системе Windows 8.1 и серверной модификации Windows Server 2012 R2. Ахмед обнаружил проблему в протоколе SMBv3. Из-за нее преступник может удаленно вызвать отказ компьютера в обслуживании, — достаточно одного специально сформированного пакета команд. Он вызывает ошибку ядра (kernel panic) при первой попытке техники прочесть данные по соответствующему адресу.
Помимо подробного видеоотчета об атаке, эксперт опубликовал также PoC-код для найденной им уязвимости. Продукты Microsoft для персональных компьютеров в последние годы остаются одной из наиболее частых мишеней кибератак. Несколько недель назад группировка CODEX скомпрометировала пять уровней защиты «неприступной» Windows 10 UWP.
11:30
Воскресенье
0
26
Валентин Катасонов: «Низкая безработица» министра Решетникова — это трагедия 4−5 миллионов россиян, но он их проблемы в упор не видит - «Экономика»
Для российской экономики серьезную опасность представляет нынешний министр экономического развития
11:30
Среда
5
План Драпатого: ВСУ будут сопротивляться 30 лет. Правда, украинские главкомы столько не живут - «Военные действия»
Об искоренении необандеровщины можно будет говорить, когда сменятся поколения
11:30
Среда
4
«Зеркалка» будет страшной: громадян предупреждают о российском мегаударе - «Военные действия»
Ожидается прилёт 70 «Искандеров» и «Цирконов» по энергетике и мостам в Киеве
11:30
Понедельник
15
Национальный календарь вакцинации — и его «подводные камни» - «Здоровье»
Происшествия и криминал
11:30
Суббота
0
12
Максим Шевченко: Новое «11 сентября» было бы для Нетаньяху спасением, а для Трампа — оправданием - «Происшествия»
Провокация с рейсом Flydubai едва не стала спусковым крючком для ядерной войны
Похожие новости
