Израильтяне указали Microsoft на критическую ошибку в сервисе Active Directory

Критическая уязвимость в Microsoft Active Directory меняет пароль

У популярного сетевого сервиса Active Directory, который используется в корпоративных сетевых решениях Microsoft, обнаружена серьезная уязвимость, о которой сообщили сотрудники израильской компании Aorato. Данная брешь позволяет безнаказанно менять пароли пользователя без его ведома. Microsoft утверждает, что знают об угрозе и принимает необходимые меры.

С помощью указанной ошибки сотрудники Aorato осуществили атаку, демонстрирующую, как хакеры способны поменять сетевой пароль пользователя через Active Directory. Это может привести к тому, что злоумышленники получат доступ к важным данным. По словам вице-президента Aorato, никто не мог себе представить, что подобное возможно.

Около 95% компаний из списка Fortune 500 используют Active Directory. Исследование израильских специалистов касается протокола аутентификации NTLM, от которого Microsoft постепенно отказывается.

Все версии ОС Windows старше Windows XP SP3 использовали данный протокол по умолчанию. Новые варианты операционной системы работают в паре с новым протоколом Kerberos.

NTLM уязвим к так называемому типу атаки «pass-the-hash». Она позволяет хакеру получить логин и пароль доступа к компьютеру. Это один из самых популярных типов кибернападений, потому что ПК сам по себе может не содержать важной информации, но от него можно получить доступ к целой системе. Американская розничная сеть Target стала жертвой подобного нападения.

Пенсионеры смогут подтверждать право на скидки в магазинах через MAX

Процедура получения льгот, вводимых российским ретейлом для людей преклонного возраста, скоро упростится. Таким покупателям достаточно будет зайти в MAX и предъявить на кассе QR-код, сгенерированный на основе цифрового ID.

Сервис подтверждения статуса пенсионера через MAX уже запущен в пилотном режиме компанией X5.

В настоящее время нововведение доступно лишь москвичам — посетителям ряда «Перекрестков» и «Пятерочек», освоившим самообслуживание. В следующем месяце планируется распространить его на все торговые точки этих сетей.

«Каждый месяц в наши магазины приходят около 20 млн покупателей пенсионного возраста, — отметил Александр Костин, управляющий директор Х5 Tech. — Мы последовательно развиваем цифровые сервисы, которые делают покупки для клиентов любого возраста быстрее и удобнее, а процессы в магазинах — более эффективными».

Воспользоваться новой функцией несложно. На кассе самообслуживания нужно отсканировать товар, открыть раздел «Скидки пенсионерам и другие», выбрать из списка «Скидка пенсионерам» и поднести к считывателю смартфон с QR-кодом в профиле MAX (в мессенджере на такие случаи предусмотрена опция «Показать ID»).

Возможность использования MAX для подтверждения возраста в России закреплена законом. Создаваемый в мессенджере цифровой ID разрешено применять с этой целью наравне с бумажными документами, и ретейлеры уже начали осваивать это новшество при продаже товаров 18+.

RSS: Новости на портале Anti-Malware.ru