Niebezpieczna luka PrintDemon zagraża wszystkim wersjom Windows, szkolenie z bezpieczeństwa informacji we Lwowie

Niebezpieczna luka PrintDemon zagraża wszystkim wersjom Windows, szkolenie z bezpieczeństwa informacji we Lwowie

Niedawno badacze odkryli lukę, która może zagrozić wszystkim wersjom systemu Windows. W rezultacie wydano już dla niego działający exploit. Wielu ekspertów martwi się o użytkowników systemów firmy. Microsoft już nie obsługuje. Na nowszych systemach na pewno szkolenie w zakresie bezpieczeństwa informacji Lwów pozostanie na wysokim poziomie. Ale jest za wcześnie, aby to oceniać.

Jakie jest niebezpieczeństwo luki w zabezpieczeniach, szkolenie w zakresie bezpieczeństwa informacji Lwów

Jak udało nam się ustalić, luka dotyczy banalnej usługi drukowania, która w systemie Windows praktycznie nie uległa zmianie od 1996 roku. Ponieważ usługa ta pozwala wydrukować dowolny plik, ma dostęp do wszystkich programów i katalogów w systemie. A ze względu na funkcję opóźnionego drukowania ma także uprawnienia administratora. W związku z tym nie jest jej trudno złamać Szkolenie z zakresu bezpieczeństwa IT Lwów system.

Eksperci twierdzą, że w celu wykorzystania błędu haker musi najpierw dostać się do systemu, ale w przypadku nowoczesnych wirusów jest to niezwykle łatwe. Następnie będzie musiał wykonać następujące kroki:

  • ustaw drukowanie specjalnego pliku w kolejce;
  • uruchom ponownie standardowy program buforu wydruku;
  • uzyskać uprawnienia administratora
  • wykonywać żadnych działań na plikach.

Jedyną dobrą wiadomością jest to, że w przypadku dziwniejszych wersji systemu Windows konieczne będzie wykonanie bardziej skomplikowanych kroków. Schemat jest jednak dość prosty. A jeśli hakerowi uda się ukryć przed użytkownikiem swoją obecność w systemie, wówczas luka o nazwie PrintDemon może rzeczywiście okazać się niezwykle niebezpieczna. Więc teraz szkolenia z zakresu cyberbezpieczeństwa i bezpieczeństwa informacji Lwów starsze wersje systemu operacyjnego są zagrożone.

Jak chronić swój komputer

Eksperci są przekonani, że nadal nie ma powodów do paniki. Wydając majowe aktualizacje, Microsoft wydał łatkę dla obecnie obsługiwanych systemów. Najprawdopodobniej nie będzie już miejsca na starsze wersje, ponieważ kierownictwo firmy uparcie zaleca przejście na system Windows 10. Możemy mieć tylko nadzieję, że hakerzy nie będą chcieli majstrować przy bardziej skomplikowanych exploitach. Zagrożeni byli także użytkownicy posiadający nielicencjonowane kopie systemu operacyjnego. Przecież nie mają możliwości aktualizacji oprogramowania. Tymczasem ich praca laboratorium cyberbezpieczeństwa we Lwowie jest w realnym niebezpieczeństwie.

Dodatkowo ekspertów niepokoi fakt, że luka umożliwia wprowadzenie do systemu backdoora. Nawet jeśli w przyszłości zostanie zainstalowana łatka, backdoor nie zniknie. Badacze zauważają również, że nie wszyscy użytkownicy aktualizują nowoczesne systemy na czas, ponieważ wyłączają automatyczne aktualizacje. Okazuje się, że i oni są bezbronni. Przecież teraz hakerzy wiedzą o błędzie i będą aktywnie próbować go wykorzystać. Ale dowiemy się o tym dopiero wtedy, gdy zagrożone zostanie cyberbezpieczeństwo lwowskiego szkolenia dużej liczby użytkowników.

Zespół Uniwersytet SEDICOMM: Akademia Cisco, Profesjonalny Instytut Linuksa, Instytut Pythona.