Израильтяне указали Microsoft на критическую ошибку в сервисе Active Directory

Критическая уязвимость в Microsoft Active Directory меняет пароль

У популярного сетевого сервиса Active Directory, который используется в корпоративных сетевых решениях Microsoft, обнаружена серьезная уязвимость, о которой сообщили сотрудники израильской компании Aorato. Данная брешь позволяет безнаказанно менять пароли пользователя без его ведома. Microsoft утверждает, что знают об угрозе и принимает необходимые меры.

С помощью указанной ошибки сотрудники Aorato осуществили атаку, демонстрирующую, как хакеры способны поменять сетевой пароль пользователя через Active Directory. Это может привести к тому, что злоумышленники получат доступ к важным данным. По словам вице-президента Aorato, никто не мог себе представить, что подобное возможно.

Около 95% компаний из списка Fortune 500 используют Active Directory. Исследование израильских специалистов касается протокола аутентификации NTLM, от которого Microsoft постепенно отказывается.

Все версии ОС Windows старше Windows XP SP3 использовали данный протокол по умолчанию. Новые варианты операционной системы работают в паре с новым протоколом Kerberos.

NTLM уязвим к так называемому типу атаки «pass-the-hash». Она позволяет хакеру получить логин и пароль доступа к компьютеру. Это один из самых популярных типов кибернападений, потому что ПК сам по себе может не содержать важной информации, но от него можно получить доступ к целой системе. Американская розничная сеть Target стала жертвой подобного нападения.

Подпишитесь на новости

Женщина в США перекрыла дорогу роботу-доставщику и оказалась в полиции

В Филадельфии задержали женщину, которая перекрывала дорогу роботу-доставщику Uber в знак протеста против замены людей машинами. Кэролин Марвин считает, что такие устройства отбирают работу у курьеров. Свой аргумент она решила предъявить буквально: встала перед роботом и не давала ему ехать.

Как сообщает ABC13, полиция прибыла к рынку Reading Terminal Market после сообщений о конфликтной ситуации.

По версии полицейских, Марвин неоднократно блокировала устройство и игнорировала требования отойти. Ей предъявили обвинение в нарушении общественного порядка.


Сама женщина считает свои действия формой выражения позиции, защищённой свободой слова. И это не первая её встреча с доставщиками на колёсах: раньше она уже останавливала роботов, в том числе во время сентябрьского эпизода, который разошёлся по соцсетям.


Одна из свидетельниц рассказала, что сначала решила, будто робот сбил Марвин. Но та объяснила: она намеренно мешает ему двигаться, поскольку выступает против распространения таких машин.

После задержания отступать протестующая не собирается. Она заявила, что продолжит акции и надеется привлечь внимание к роли роботов и ИИ в повседневной жизни.

RSS: Новости на портале Anti-Malware.ru