Мэргэжилтнүүд Windows Local Security-д зориулсан шинэ нөхөөс үр дүнгүй болох нь батлагдсан гэж анхааруулж байна. Энэ нь LSASS эмзэг байдал идэвхтэй хэвээр байгааг харуулж байна. Тиймээс хэрэглэгчид маш болгоомжтой байх хэрэгтэй. Үгүй бол тэдний тооцоолох төхөөрөмжийн мэдээллийн аюулгүй байдал халдагчдын гарт өртөж болзошгүй.
Ямар эмзэг байдлыг арилгасан, мэдээллийн хамгаалалт Ереван
Саяхан Майкрософт компани хамгийн сүүлийн үеийн "Нөхөөсний Мягмар гараг"-аа зохион байгуулж, хэд хэдэн эмзэг байдлыг засаж, шинэ нөхөөсүүдийг гаргаснаа зарлалаа. Гэсэн хэдий ч эдгээр нөхөөсүүд нь үйлдлийн системийг хамгаалахад тусалдаг. Гэсэн хэдий ч Google Project Zero-ийн мэргэжилтнүүд хэд хэдэн гаргасан аюулгүй байдлын шийдлүүдийг туршиж үзээд сэтгэл дундуур дүгнэлтэд хүрсэн: Windows Local Security-ийн нөхөөс ажиллахгүй байна. Энэ нь төхөөрөмж дээрээ энэ програм хангамжийг суулгасан Ереваны хэрэглэгчдийн мэдээллийн аюулгүй байдал одоо хүртэл тогтворгүй хэвээр байна гэсэн үг юм.
Энэхүү эмзэг байдлыг Google Project Zero-той хамтран ажилладаг судлаач тавдугаар сард илрүүлсэн. Алдааг ашиглахад ихээхэн бэлтгэл шаардлагатай тул эмзэг байдлыг чухал гэж үзэхгүй. Гэсэн хэдий ч энэ нь хэрэглэгчдэд эрсдэл учруулж байна. Системийг хакердахын тулд халдагч хэрэглэгчийн бүртгэлийн мэдээллийг авах шаардлагатай бөгөөд үүнийг янз бүрийн аргаар хийж болно. Кибер аюулгүй байдал нь өдөр тутмын түвшинд муу хэрэгждэг тул хакерууд алдааг амархан ашиглаж болно.
Мягмар гарагт Майкрософтын төлөөлөгчид шинэ нөхөөс нь асуудлыг бүрэн шийдвэрлэж байгааг зарлав. Одоо халдагч дараах зүйлсийг хийх боломжгүй болно:
- таны компьютер дээрх аюулгүй байдлын шийдлүүдийг тойрч гарах;
- дотоод сүлжээнд нэвтрэх;
- хэрэглэгчийн мэдээллийг хулгайлах;
- хортой програмыг нэвтрүүлэх.
Үүнээс харахад асуудал арилаагүй байна. Гэсэн хэдий ч 5-р сард энэ эмзэг байдлын ажлын мөлжлөг онлайнаар гарч ирэв. Тиймээс хакерууд хэзээ ч компаниудад маш их асуудал үүсгэж болно. Түүнчлэн, Windows Local Security ашигладаг хүмүүст зориулагдсан.
Асуудлын цаашдын шийдэл
Судлаачид нөхөөсийг суулгасны дараа ашиглалтын үр нөлөөг туршиж үзсэн. Тэгээд тэд юу ч өөрчлөгдөөгүйг олж мэдэв. Шинэчлэлтийг гаргахдаа Microsoft-ын мэргэжилтнүүд засвар ажиллаж байгаа эсэхийг бие даан шалгаагүй нь үнэхээр хачирхалтай юм.
Google Project Zero-ийн мэргэжилтнүүдийн тэмдэглэснээр, асуудал хэвээр байгаа ч хэрэглэгчид системийг хакердахад ашиглаж болох Windows Local Security-г бүрэн идэвхгүй болгох зааврыг дагах хэрэгтэй. Yerevan үйлчилгээг удахгүй анхны төлөвт нь сэргээж, Windows хөгжүүлэгчид хэрэглэгчдэд ажлын нөхөөс өгөх болно гэж найдаж байна.
SEDICOMM Их Сургуулийн баг : Cisco Академи , Linux Professional Institute , Python Institute.