Para ahli berbicara tentang kerentanan zero-day yang berbahaya di Microsoft Exchange. Namun, peretas telah berhasil membuat eksploitasi untuk meretas sistem pengguna. Penting untuk dicatat bahwa masalah ini mempengaruhi ratusan ribu Exchange Server 2016 dan Exchange Server 2019. Penting juga untuk dicatat bahwa tidak ada spesialis keamanan informasi St. Petersburg tidak dapat memprediksi berapa banyak pengguna yang akan terpengaruh.
Apa itu Microsoft Exchange, spesialis keamanan informasi St. Petersburg
Pertama-tama, Microsoft Exchange Server adalah perangkat lunak untuk bekerja dengan pesan email. Ini adalah sistem komprehensif yang memungkinkan Anda melakukan operasi apa pun dengan huruf. Artinya, ini dapat memberikan akses bersama ke penjadwal dan tugas yang berbeda. Anda juga dapat bertukar pesan instan menggunakan Microsoft Exchange Server. Di saat yang sama, produk Microsoft cukup populer di seluruh dunia. Saat ini setidaknya terdapat beberapa puluh juta pengguna di dunia. Mereka yang menggunakan Microsoft Exchange Server untuk pekerjaan dan komunikasi sehari-hari. Tapi seperti yang diketahui spesialis keamanan informasi St. Petersburg, popularitas seperti itu lebih disebabkan oleh kebiasaan.
Penting untuk dipahami bahwa perangkat lunak ini adalah produk Microsoft. Oleh karena itu, sering kali sudah diinstal sebelumnya pada sistem operasi Windows. Oleh karena itu, banyak pengguna OS yang menggunakannya karena tidak perlu mencari program lain. Semua orang juga tahu bahwa Microsoft memiliki reputasi yang cukup baik. Terutama karena ia merilis berbagai pembaruan dan patch untuk produknya setiap minggu. Namun di sini penting untuk dipahami bahwa tidak semua patch berguna dan dapat membantu.
Apa yang salah dengan kerentanan di Microsoft Exchange Server
Baru-baru ini, para ahli menemukan kerentanan yang sangat berbahaya yang memungkinkan kode arbitrer dieksekusi. Yaitu dengan bantuan bug ini peretas dapat dengan mudah menembus sistem dan membahayakan pengguna secara signifikan. Pada saat yang sama, sejumlah besar perangkat di seluruh dunia berada dalam bahaya. Tentu saja, Microsoft bergegas merilis patch secepatnya. Namun ternyata saat itu sudah ada eksploitasi yang memungkinkan untuk mengeksploitasi kerentanan tersebut. Dan setelah patch dirilis, eksploitasi yang lebih berbahaya muncul. Dan para peretas bergegas membuat bot yang mencari program yang rentan untuk diretas. Jadi, ternyata memperhatikan masalah tersebut hanya memperburuk keamanan pengguna. Dan sekarang tidak satu pun spesialis keamanan informasi Ufa tidak dapat mengatakan berapa banyak sistem yang dapat diretas oleh peretas.
Saat ini, eksploitasi untuk kerentanan di Microsoft Exchange Server memungkinkan Anda untuk:
- memasukkan kode berbahaya;
- mencuri data rahasia;
- memasang malware.
Artinya, penyerang akan bisa mendapatkan kendali penuh atas sistem. Yang lebih parah lagi, program Microsoft Exchange Server untuk versi yang lebih lama tidak diperbarui secara otomatis. Ada juga sejumlah pengguna yang lebih memilih menonaktifkan pembaruan otomatis. Akibatnya, penyerang dapat menembus sistem dan memperoleh semua informasi yang diperlukan bahkan setelah patch dirilis. Tentu saja, perwakilan Microsoft menyarankan agar pengguna memperbarui perangkat lunak mereka sesegera mungkin. Semua orang memberikan rekomendasi yang sama magang keamanan informasi Moskow онлайн.
Tim Universitas SEDICOMM : Akademi Cisco , Institut Profesional Linux , Institut Python.