Еврокомиссия обвиняет Microsoft в нарушении законодательства

Еврокомиссия обвиняет Microsoft в нарушении законодательства

 Европейская комиссия направила руководству Microsoft письмо, в котором высказывает негодование по поводу того, что компания не выполняет взятые на себя обязательства. По имеющейся информации, еще в 2009 году власти ЕС официально обязали Microsoft внедрить в копии Windows, распространяемые на территории ЕС, специальный скрин (choice screen). На данном скрине должна содержаться информация, сообщающая пользователям о том, что они могут установить интернет-браузер альтернативный Internet Explorer.

Как заявляют власти Евросоюза, безальтернативность Internet Explorer, который Microsoft фактически навязывает пользователям Windows, встраивая его в операционную систему, является нарушением законодательства ЕС. Как отмечают представители Еврокомиссии, choice screen, который бы позволил пользователям выбрать альтернативу Internet Explorer, так и не появился в Windows 7, и до июля 2012 года Microsoft игнорировала предписания властей ЕС. Таким образом, по мнению Еврокомиссии, миллионы пользователей Windows были просто вынуждены пользоваться Internet Explorer. В конечном итоге, руководство Microsoft практически признало факт игнорирования взятых на себя обязательств. Раннее руководство компании утверждало, что причиной отсутствия скрина с информацией об альтернативных интернет-браузерах стала техническая ошибка, которую специалисты компании обнаружили лишь спустя полтора года.

Руководство Microsoft пока не дало официального ответа на обвинение Еврокомиссии. В случае, если комиссия решит, что Microsoft нарушила взятые на себя обязательства, компанию ожидает штраф размером до 10% годового оборота.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Golden dMSA: доступ к защищенным ресурсам AD через взлом контроллера домена

Специалисты Semperis обнаружили серьезный изъян проекта Managed Service Accounts (dMSA), который существенно упрощает взлом паролей к управляемым аккаунтам и позволяет получить постоянный доступ во всем их ресурсам в доменах Active Directory.

Функциональность dMSA была введена в Windows Server 2025 для зашиты от атак на протокол Kerberos. Разработанный экспертами способ внедрения бэкдора в обход аутентификации несложен в исполнении, однако для успешной атаки придется заполучить корневой ключ службы KDS.

Из-за этого создатели Golden dMSA оценили степень угрозы как умеренную: заветный ключ доступен только из-под учетной записи с высочайшими привилегиями — администратора корневого домена, админа предприятия либо SYSTEM.

С помощью этого мастер-ключа можно получить текущий пароль dMSA или gMSA (групповой управляемый аккаунт пользователя AD) без повторного обращения к контроллеру домена. Как оказалось, для регулярно и автоматически заменяемых паролей предусмотрено лишь 1024 комбинации, и они поддаются брутфорсу.

 

Таким образом, компрометация одного контроллера домена в рамках Golden dMSA может обернуться масштабным взломом управляемых аккаунтов AD-службы. Автор атаки также получает возможность горизонтально перемещаться между доменами целевой организации.

Примечательно, что представленный Semperis метод позволяет обойти Windows-защиту Credential Guard — механизм, предотвращающий кражу учеток, NTLM-хешей и тикетов Kerberos (идентификаторов TGT).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru