Evig blå

EternalBlue (eller ETERNALBLUE [1] , CVE-2017-0144) er kodenavnet på en udnyttelse , der udnytter en computersårbarhed i Windows -implementeringen af ​​SMB -protokollen , som menes at være udviklet af US National Security Agency . Hemmelige oplysninger om sårbarheden og den eksekverbare kode for udnyttelsen blev offentliggjort af hackergruppen The Shadow Brokers den 14. marts 2017. Sårbarheden blev udnyttet i maj 2017 WannaCry malware distribution [1] [2] [3] [4] [5] og i juni 2017 Petya distribution [6] .

Beskrivelse af sårbarheden

EternalBlue-udnyttelsen bruger en sårbarhed i implementeringen af ​​Server Message Block v1 (SMB)-protokollen [7] . En angriber, der har genereret og overført en specielt forberedt pakke til en fjernvært, er i stand til at få fjernadgang til systemet og køre vilkårlig kode på det. [otte]

Microsoft har bekræftet, at sårbarheden påvirker alle versioner af Windows, fra Windows XP til Windows Server 2016 [9] [10] , hvilket betyder, at sårbarheden har været uoprettet i mindst 16 år. Sårbarheden blev rettet i opdateringsserien MS17-010 [11] .

Den første offentlige brug af EternalBlue-udnyttelsen blev registreret den 21. april 2017 , da DoublePulsar-bagdørsprogrammet , baseret på NSA-kode, ramte over 200.000 computere inden for få dage [12] . Den 12. maj 2017 dukkede WannaCry ransomware op ved hjælp af EternalBlue-udnyttelsen og DoublePulsar-koden, som ramte titusindvis af computere på internettet [13] . Omfanget af angrebet var så omfattende, at det fik Microsoft til at frigive opdateringer til den ikke-understøttede Windows XP / Windows Server 2003 og Windows 8 [14] .

Noter

  1. ↑ 1 2 NSA-lækkende Shadow Brokers har lige dumpet sin mest skadelige udgivelse endnu . Hentet 13. maj 2017. Arkiveret fra originalen 13. maj 2017.
  2. ↑ Fox-Brewster, Thomas . Et NSA-cybervåben kan stå bag et massivt globalt ransomware-udbrud , Forbes . Arkiveret fra originalen den 28. juni 2018. Hentet 13. maj 2017.
  3. ↑ En NSA-afledt ransomware-orm er ved at lukke computere ned over hele verden . Ars Technica . Hentet 13. maj 2017. Arkiveret fra originalen 12. maj 2017.
  4. ↑ Ghosh, Agamoni . 'Præsident Trump hvad fanden laver du' siger Shadow Brokers og dump flere NSA-hackingværktøjer , International Business Times UK  (9. april 2017). Arkiveret fra originalen den 14. maj 2017. Hentet 16. maj 2017.
  5. ↑ 'NSA malware' udgivet af Shadow Brokers hackergruppe  (engelsk) , BBC News  (10. april 2017). Arkiveret fra originalen den 23. maj 2017. Hentet 16. maj 2017.
  6. ↑ Petya ransomware-udbrud: Her er hvad du behøver at vide , Symantec Security Response . Arkiveret fra originalen den 29. juni 2017. Hentet 28. juni 2017.
  7. ↑ Indlæg for CVE-2017-0144 i CVE-kataloget Arkiveret 30. juni 2017.
  8. ↑ Sårbarhed CVE-2017-0144 i SMB udnyttet af WannaCryptor ransomware til at sprede sig over LAN . ESET Nordamerika. Hentet 16. maj 2017. Arkiveret fra originalen 16. maj 2017.
  9. ↑ Cimpanu, Catalin Microsoft frigiver patch til ældre Windows-versioner for at beskytte mod Wana Decrypt0r . Blødende computer (13. maj 2017). Hentet 13. maj 2017. Arkiveret fra originalen 13. maj 2017.
  10. ↑ Windows Vista Livscykluspolitik . Microsoft . Hentet 13. maj 2017. Arkiveret fra originalen 9. oktober 2019.
  11. ↑ Microsoft Security Bulletin MS17-010 - Kritisk . technet.microsoft.com . Hentet 13. maj 2017. Arkiveret fra originalen 21. maj 2017.
  12. ↑ Double Pulsar NSA lækkede hacks i naturen . Wired (4. maj 2017). Hentet 16. maj 2017. Arkiveret fra originalen 2. juni 2017.
  13. ↑ Newman, Lily Hay The Ransomware Meltdown-eksperter advaret om er her . wired.com . Hentet 13. maj 2017. Arkiveret fra originalen 19. maj 2017.
  14. ↑ Microsoft udgiver Wannacrypt-patch til ikke-understøttet Windows XP, Windows 8 og Windows Server 2003  (13. maj 2017). Arkiveret 29. maj 2020. Hentet 13. maj 2017.