Microsoft издаде извънредни пачове, но експлойти вече циркулират; 53% от индустриалните системи остават уязвими
През май 2019 г. Microsoft затвори критична дупка в Windows Remote Desktop Services (RDS) с редовния си пакет за сигурност Patch Tuesday. Уязвимостта, обозначена като CVE-2019-0708 и известна като BlueKeep, позволява на неоторизиран нападател да поеме пълен контрол над засегнатата система, без да е необходимо потребителят да предприема каквито и да е действия.
Какво представлява BlueKeep и кои версии са засегнати
Според информацията от Microsoft, уязвимостта засяга версии на Windows преди 8 и 10, включително Windows 2003, XP, 7, Windows Server и Windows Server R2. Компанията издаде извънредни обновления за тези платформи. Проблемът е особено сериозен, тъй като наподобява уязвимостта в SMB v1, използвана при атаките с WannaCry – зловредният код може да се разпространява самостоятелно от система на система.
Появиха се работещи експлойти
Междувременно в интернет вече има публично достъпни работещи експлойти и proof-of-concept (PoC) код, които валидират дупката и улесняват нейното използване. Някои от тях позволяват дистанционно изпълнение на зловреден код. От компанията за антивирусна защита McAfee съветват засегнатите потребители да деактивират напълно RDP, тъй като техният експлойт не работи на система с изключен RDP.
Индустриалните системи – трудна за обновяване цел
Експерти обръщат внимание, че обновяването на някои системи е трудно или невъзможно поради естеството на управляваните от тях ресурси – например индустриални системи. Компанията за индустриална киберсигурност CyberX е анализирала трафик от над 850 оперативни технологични мрежи и е установила, че 53% от индустриалните обекти все още използват вече неподдържани от Microsoft версии на Windows, което ги прави уязвими на атаки чрез експлойта. „Проблемът се крие в това, че налагането на обновления към компютри, намиращи се в средата на индустриални мрежи, представлява огромно предизвикателство, тъй като те оперират 24 часа в денонощието, седем дни в седмицата, контролирайки мащабни физически процеси, като рафинирането на петрол или производството на електроенергия“, обясняват от CyberX.
Ако използвате Windows 7, най-вероятно вече сте инсталирали публикуваното от Microsoft обновление. Ако не сте, направете го възможно най-скоро, тъй като подобна уязвимост е изключително привлекателна за киберпрестъпниците.