Лучшие приложения.
Лучшие приложения.
Лучшие приложения.
Лучшие приложения.

При помощи Windows Update можно взламывать компьютеры



Windows 10


Автоматическое обновление софта от Microsoft позволяет злоумышленникам заражать ПК троянцами. Как сообщает «Лаборатория Касперского», таковы результаты исследования, проведенного британской компанией Context.

По словам экспертов, корпоративные сети могут быть скомпрометированы через Windows Server Update Services (WSUS), который помогает системным администраторам координировать апдейты софта для серверов и компьютеров своей организации. ПО умолчанию при инсталляции WSUS предполагает использование HTTP, а не SSL-зашифрованный HTTP. Эксплуатируя этот недостаток, исследователи из Context сумели получить права на установку фаейковых автоматических обновлений.

Благодаря этим опасным апдейтам, в систему удастся загрузить все, что пожелает злоумышленник, – троянца или любое другое вредоносное ПО. Специалисты подчеркивают, что угроза актуальна для любого компьютера под управлением Windows, который получает обновления через сервер WSUS, использующий не HTTPS.

Проблема в том, что Microsoft предлагает HTTPS как опцию, и большинству компаний необходимо провести дополнительные манипуляции, чтобы начать использовать HTTPS для WSUS, объясняют исследователи. Они уверены: если сисадмин не совершил этот шаг, то скомпрометировать сети очень легко. Соответственно, компаниям необходимо проверить действующую у них политику в отношении WSUS.

Впрочем, специалисты Context считают, что Microsoft для усиления безопасности необходимо использовать отдельный сертификат.

Автор: Softodrom.ru
Дата:
Новые публикации: Всё о Windows 10
18.12.2019 20:41

Microsoft выпустила первую сборку Windows 10 20H2

Участникам программы предварительной оценки Windows стала доступна первая сборка Windows 10, относящаяся к следующему крупному обновлению операционной системы

14.12.2019 00:35

Новый логотип Windows

Microsoft показала новый логотип Windows, а также более 100 других иконок, которые подверглись редизайну

11.12.2019 17:46

Конец подкрался незаметно: Windows 10 Mobile официально умерла

Microsoft прекратила поддержку своей операционной системы Windows 10 Mobile, предназначенной для мобильных устройств

04.12.2019 03:33

Нужно ли в Windows 10 меню «Пуск»?

Нужно ли меню «Пуск» в принципе и не является ли оно устаревшим элементом операционной системы?

27.11.2019 13:56

Windows 10 версии 2004 — официальное название Windows 10 20H1

Microsoft готовится к завершению разработки очередного крупного обновления операционной системы Windows 10

Популярные статьи: Всё о Windows 10
10.08.2015 20:15

Как в Windows 10 удалить предустановленные приложения

Удалить предустановленные приложения в Windows 10 очень просто, и делается это через PowerShell

30.07.2015 16:09

Сравнение версий Windows 10 Домашняя, Pro и Корпоративная

Microsoft опубликовала таблицу сравнения возможностей различных версий Windows 10

26.11.2014 21:12

Windows 10 блокирует установку Антивируса Касперского и других популярных программ

Как обнаружили пользователи, существует простой способ решения этой проблемы

27.01.2015 22:43

Как в Windows 10 включить Кортану

Одним из нововведений сборки 9926 стала голосовая помощница Кортана

29.10.2014 22:31

Windows 10 может работать на старых устройствах, предназначенных для Windows XP

Windows 10 будет иметь те же системные требования, что и Windows 8 и Windows 7, чтобы пользователи Windows 8 и 7 могли легко установить ее на свои нынешние устройства

AnS
AnS, 07.08.2015 22:10
Ну блин, "открыли америку".Ежу понятно, что система обновлений - самый простой путь для распространения заразы.
» Прочитать остальные / Написать свой комментарий

Новости /
Всё о Windows 10 /
При помощи Windows Update можно взламывать компьютеры
Все рубрики статей:

Статистика | Рейтинги | Авторам | Реклама
Copyright © 1999-2020 Softodrom.ru
О перепечатках | Рассылки | Пользовательское соглашение | Политика конфиденциальности | О проекте | Карта сайта
Яндекс.Метрика 
В Опере нет автоматического способа добавить поиск по Софтодрому.
Чтобы вручную добавить поиск по Софтодрому, нужно сделать следующее:
  1. Нажать Ctrl+F12.
  2. Выбрать вкладку «Поиск».
  3. Нажать «Добавить» (Add).
  4. В появившемся окне:
    1. Заполнить название (Softodrom.ru).
    2. Заполнить адрес: https://www.softodrom.ru/Поиск/?text=%s&qs
      Если нет поля «адрес», то кликнуть на «Подробнее».
    3. Остальные поля заполнить по желанию.
  5. Нажать «ОК».