Komponenter

Microsofts säkerhetspatch var sju år i tillverkningen

How to Get Microsoft Office for Free

How to Get Microsoft Office for Free
Anonim

Vissa säkerhetsfläckar tar tid.

Faktum är att om du räknar med hur mycket tid det tog Microsoft att patchera ett säkerhetsproblem i sin SMB (Server Message Block) -service, fixade tisdag. Denna programvara används av Windows för att dela filer och skriva ut dokument över ett nätverk.

I en bloggpost erkände Microsoft att "Offentliga verktyg, inklusive en Metasploit-modul, är tillgängliga för att utföra denna attack." Metasploit är en öppen källkodsverktyg som används av hackare och säkerhetspersonal för att bygga attackkod.

Enligt Metasploit går felet tillbaka till mars 2001, då en hacker som heter Josh Buchbinder (aka Sir Dystic) publicerade kod som visar hur attacken arbetade.

Symantecs forskningschef Ben Greenbaum sa att felet kanske först har avslöjats vid Defcon 2000, av Veracode Chief Scientist Christien Rioux (aka Dildog)

Som upptäckte felet verkar Microsoft ha varit ovanligt lång att fixa buggen.

"Det här är definitivt vanligt", sa Greenbaum. Han sa att han inte visste varför Microsoft hade väntat så länge för att åtgärda problemet.

"Jag har hållit andan sedan 2001 för denna patch", säger Shavlik Technologies, Chief Technology Officer Eric Schultze, i ett e-postmeddelande. Buchbinder angrepp, kallad SMB-reläattack, "visade hur lätt det var att ta kontroll över en fjärrmaskin utan att känna till lösenordet", sa han.

För attacken på jobbet kunde ett offer skickas ett skadligt e-postmeddelande meddelande som när det öppnades skulle försöka ansluta till en server som körs av angriparen. Den maskinen skulle då stjäla nätverksautentiseringsuppgifter från offret, som då kan användas för att få tillgång till offrets maskin.

Denna typ av attack skulle blockeras av en brandvägg, så en hacker skulle redan vara på en dator inom nätverket för att starta SMB-reläet. Microsoft tar upp felet som "viktigt" för Windows XP, 2000 och Server 2003-användare, och som "moderat" för Vista och Server 2008.

Schultze sa ändå att han ansåg att patchen var "kritisk" för maskiner på ett företagsnätverk.

Han sa att attacken är "ganska lätt" att dra av idag. "Det är en bra vektor av angrepp på ett företagsnät där portar och tjänster för fil och utskrift kan vara oskyddade," sa han.

Microsoft-företrädare kunde inte kommentera den här berättelsen tisdag eftermiddag.