Pesquisadores de segurança em computadores descobrem uma vulnerabilidade do sistema operacional Windows,sendo uma nova variação de uma antiga falha do mesmo sistema operacional encontrados em suas versões anteriores. Esta vulnerabilidade tem o objetivo de permitir que hackers adquiram credenciais de login de centenas de milhões de PCs espalhados pelo mundo.
A vulnerabilidade, chamada de "Redirect to SMB" pela empresa de
segurança Cylance, é similar a outra descoberta no final dos anos 1990
que aproveitava uma falha no Windows e no Internet Explorer que tornava
possível que hackers fizessem o Windows realizar login num servidor
controlado por eles.
Segundo a Cylance, se um hacker conseguir fazer um usuário do Windows acionar um link malicioso em um email ou num site, este pode essencialmente
sequestrar as comunicações e adquirir informações sensíveis uma vez que o
computador do usuário esteja logado no servidor controlado.
A técnica aproveita recursos do Server Message Block do Windows. A nova
variação, descoberta pelo pesquisador da Cylance Brian Wallance, até
agora só foi recriada em laboratório e não foi vista em computadores
comuns.
A Microsoft disse que a ameaça não é tão grande quanto a Cylance supõe.
Para obter maiores informações, acesse o link.
Nenhum comentário:
Postar um comentário