Microsoft dicht gapend gat in Windows Remote Desktop
Microsoft heeft een zeer ernstig lek in de Remote Desktop functie van Windows gepatcht, waardoor het zeer eenvoudig is voor cybercriminelen om computer over te nemen. De Remote Desktop laat gebruikers vanaf een andere locatie op de computer inloggen. Standaard staat deze optie niet ingeschakeld. Is dat wel het geval, dan volstaat het voor een aanvaller om een request naar de computer te sturen, waarna het mogelijk is om willekeurige code uit te voeren. Voor de aanval is geen enkele authenticatie vereist. Het probleem speelt in alle ondersteunde Windows-versies.
Zoals gezegd staat Remote Desktop (Extern Bureaublad in het Nederlands) standaard niet ingeschakeld. Vanwege de populariteit van de optie en de zeer aantrekkelijke aanvalsvector voor cybercriminelen, verwacht Microsoft dat er binnen een maand een exploit zal zijn ontwikkeld die het lek misbruikt. Volgens Microsoft is de ontwikkeling van een exploit niet eenvoudig.
"Het zou ons verrassen als we een exploit in de komende dagen zullen zien. We verwachten wel dat er binnen 30 dagen een exploit zal zijn ontwikkeld", zegt Jonathan Ness van MSRC Engineering. Microsoft, dat het lek direct gerapporteerd kreeg, zegt niet van misbruik op de hoogte te zijn.
Oplossing
Voor bedrijven die eerst de beveiligingsupdate willen testen, is er een workaround, namelijk het inschakelen van Network Level Authentication (NLA). Dit is aanwezig op Windows Vista en nieuwer en zorgt ervoor dat de gebruiker zich moet authenticeren voordat de remote desktop sessie wordt opgezet. Aangezien de kwetsbare code nog steeds op de computer aanwezig is, zou een aanvaller nog steeds willekeurige code kunnen uitvoeren, maar moet die zich eerst authenticeren.
Als tijdelijke oplossing heeft Microsoft een fix-it oplossing beschikbaar gesteld die NLA inschakelt. Dit heeft geen effect op Vista en nieuwere Windows-versies, maar zorgt ervoor dat Windows XP en Windows Server 2003 clients geen verbinding kunnen maken. In het geval dit toch nodig is, adviseert Microsoft om op elke Windows XP machine ondersteuning voor de Credential Security Support Provider (CredSSP) te installeren.
Worm
Vanwege de ernst van de situatie raadt Microsoft iedereen dringend aan om beveiligingsupdate MS12-020 zo snel als mogelijk te installeren. Dit kan via Windows Update en de Automatische Update functie.
Vorig jaar vond er nog een uitbraak van de Morto-worm plaats. Deze worm gebruikte zwakke wachtwoorden om toegang tot systemen te krijgen. Een potentiële worm zou via het huidige lek alleen verbinding met een computer hoeven te maken waarop Remote Desktop draait om die vervolgens over te nemen.
Ik heb wel eens eerder verteld, ik vertrouw de exploits van MS niet, ik wantrouw ze omdat ik ervan denk dat deze opzettelijk zijn ingebracht. Maar dat niet één exploit, wel meerdere. Als er één wordt gevonden, dat bestaat er nog wel tien andere exploits. Wie zegt dat de windows update geen nieuwe exploits naaar binnen brengt, opzettelijk.
Zolang het geen opensource is, weten wij het niet.
(maak zelf gebruik van W7)
Ik heb wel eens eerder verteld, ik vertrouw de exploits van MS niet, ik wantrouw ze omdat ik ervan denk dat deze opzettelijk zijn ingebracht. Maar dat niet één exploit, wel meerdere. Als er één wordt gevonden, dat bestaat er nog wel tien andere exploits. Wie zegt dat de windows update geen nieuwe exploits naaar binnen brengt, opzettelijk.
Zolang het geen opensource is, weten wij het niet.
(maak zelf gebruik van W7)
Interessante gedachte ;-)
Ik denk dat je een lek bedoelt en dat je probeert te melden dat patches nieuwe lekken bevatten. Een exploit is code die een lek misbruikt ofwel "exploiteert".
Stel dat MS doelgericht lekken implementeert, dan valt MS nalatigheid te verwijten en in een sue-happy Amerika is het dan snel met MS gedaan. Elke klant heeft dan immers recht op een schadevergoeding, omdat elke klant gevaar loopt door nalatigheid van MS, met de grootte van het MS klantenbestand is het dan direct over en uit.
(maak zelf gebruik van W7)
(maak zelf gebruik van W7)
ik denk dat software per definitie geen exploits bevat, maar kwetsbaarheden waar je een exploit voor zou kunnen schrijven ......
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0002
(maak zelf gebruik van W7)
Maar goed blij dat ik Linux gebruik op zowel de laptop als pc.
Maar goed blij dat ik Linux gebruik op zowel de laptop als pc.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
