NSA के EternalBlue कारनामे को सफेद हैट द्वारा विंडोज 10 चलाने वाले उपकरणों में पोर्ट किया गया था और इस वजह से, Windows का XP से XP में वापस आने का कोई भी अनपेक्षित संस्करण प्रभावित हो सकता है, EternBlue पर विचार करते हुए एक भयानक विकास सबसे शक्तिशाली साइबर हमलों में से एक है जिसे कभी भी सार्वजनिक नहीं किया गया है।

EternBlue के खिलाफ सबसे अच्छा बचाव

जोखिमविज्ञानी शोधकर्ताओं ने पहले अनन्तबेल्यू का विश्लेषण किया और निष्कर्ष निकाला कि वे विंडोज 10 पोर्ट के लिए स्रोत कोड जारी नहीं करेंगे। एक ऐसा। मार्च में Microsoft द्वारा प्रदान किए गए MS17-010 अपडेट को लागू करने के लिए EternalBlue के खिलाफ सबसे अच्छा बचाव बना हुआ है।

जोखिमविज्ञानी शोधकर्ताओं ने यह बताते हुए एक रिपोर्ट प्रकाशित की कि एनएसए शोषण को विंडोज 10 में लाने के लिए क्या आवश्यक था और माइक्रोसॉफ्ट द्वारा लागू किए गए उपायों की जांच करना जो इन हमलों को आगे बढ़ा सकते हैं।

वरिष्ठ शोध विश्लेषक सीन डिलन ने कहा कि यह शोध श्वेत टोपी सूचना सुरक्षा उद्योग के लिए था ताकि कारनामों के बारे में जागरूकता बढ़ाई जा सके और नई रोकथाम तकनीकों का विकास किया जा सके।

नया पोर्ट विंडोज 10 को लक्षित करता है

नया पोर्ट विंडोज 10 x64 वर्जन 1511 कोडनामेड थ्रेशोल्ड 2 को नवंबर में वापस जारी करता है। इसने व्यापार के लिए वर्तमान शाखा का समर्थन किया। शोधकर्ता विंडोज 10 में पेश किए गए शमन को दरकिनार करने में कामयाब रहे जो विंडोज एक्सपी, 7 या 8 से गायब थे और वे डीईपी और एएसएलआर के लिए बायपास किए गए अनन्तबेल्यू को भी हराने में सक्षम थे।

द शैडरब्रोकर्स लीक एनएसए की आक्रामक क्षमताओं का स्नैपशॉट था और उनके वर्तमान शस्त्रागार की छवि नहीं थी। अब तक, NSA के पास संभवतः EternalBlue का विंडोज 10 संस्करण है, लेकिन आज तक, यह विकल्प रक्षकों के लिए उपलब्ध नहीं है।

ऐसा माना जाता है कि NSA ने Microsoft को आसन्न शैडोब्रोकर रिसाव के बारे में सचेत किया होगा ताकि कंपनी को रिसाव से पहले MS17-010 के निर्माण, परीक्षण और तैनाती के लिए पर्याप्त समय मिल सके।

सबसे अच्छा प्रकार का शोषण

डिलन के अनुसार, एक हमलावर का सबसे अच्छा शोषण उसके निपटान में होता है, जो कि विंडोज पर रिमोट कोड के अनधिकृत निष्पादन को तुरंत सुगम बनाने की EternalBlue की क्षमता है।

करतब ने बहुत सारे नए धरातल को तोड़ने में कामयाबी हासिल की और डिलन ने कहा कि यह विंडोज कर्नेल पर एक ढेर-स्प्रे हमला है। हीप-स्प्रे हमले संभवतः सबसे कठिन प्रकार के शोषण में से एक हैं विशेष रूप से विंडोज के लिए, एक ओएस जिसके पास स्रोत कोड उपलब्ध नहीं है।

डिलन के अनुसार, लिनक्स पर इस तरह के ढेर स्प्रे करना कठिन होगा, लेकिन इससे भी आसान होगा। अधिक जानकारी के लिए, आप पीडीएफ रिपोर्ट डाउनलोड कर सकते हैं, जो इस शोषण पर प्रकाशित रिस्कविंस के सुरक्षा शोधकर्ता हैं।