Microsoft объяснила, как снизить риски и не стать жертвой атаки PetitPotam

Microsoft объяснила, как снизить риски и не стать жертвой атаки PetitPotam

Microsoft объяснила, как снизить риски и не стать жертвой атаки PetitPotam

Microsoft рассказала, как бороться с вектором атаки, получившим имя PetitPotam. С помощью этого метода, использующего ретрансляцию NTLM (NTLM relay), злоумышленники могут захватить контроллер доменов и другие серверы Windows.

PetitPotam обнаружил французский исследователь в области кибербезопасности Гиллес Лайонел (Topotam). В настоящее время в Сети уже доступен PoC-скрипт (proof-of-concept), демонстрирующий атаку.

PetitPotam использует протокол Microsoft Encrypting File System Remote Protocol (EFSRPC), с помощью которого атакующий может заставить устройство, включая контроллер доменов, аутентифицироваться на удалённом NTLM-ретрансляторе, который находится под контролем злоумышленников.

После этого у преступника появится возможность извлекать хеш и сертификаты, которые впоследствии могут использоваться для идентификации устройства и его прав.

После того, как сообществу ИБ-специалистов стало известно о PetitPotam, Microsoft опубликовала рекомендации, которые помогут организациям защититься от подобных атак. Например, в одном из твитов техногигант советует отключить NTLM, если только в ней нет необходимости.

«PetitPotam атакует серверы, на которых некорректно сконфигурированы Active Directory Certificate Services (AD CS)», — отметила Microsoft.

Подпишитесь на новости

Мобильный интернет в России ускорился до 20%. Но цифры требуют расшифровки

После запуска 5G мобильный интернет в России прибавил в скорости: медианный показатель отправки данных вырос на 19,7%, скачивания — на 13,7%. Таким образом, красивая цифра до 20% относятся прежде всего к передаче файлов со смартфона, а не к загрузке видео на него.

Об исследовании TelecomDaily сообщают «Известия». Аналитики использовали более миллиона пользовательских замеров через приложение «Мегабитус» и сервис проверки скорости на «Госуслугах».

После старта сетей пятого поколения 11 сентября медианная скорость отправки данных увеличилась с 8,6 до 10,3 Мбит/с. Скачивание в сетях большой четвёрки подросло с 24,24 до 27,56 Мбит/с. Улучшение зафиксировали по стране в целом, а не только среди пользователей 5G.

В самих сетях нового поколения скорость достигает 240-260 Мбит/с, рассказал глава TelecomDaily Денис Кусков. По его прогнозу, до конца года медианный показатель мобильного интернета может прибавить ещё около 10%.

Обещать каждому смартфону персональное ускорение, само собой, пока рано. Медиана описывает выборку измерений, а не гарантирует результат в конкретной местности. И совпадение роста скорости с запуском 5G само по себе ещё не доказывает, что весь прирост обеспечила исключительно новая технология.

Напомним, на прошлой неделе прошлая информация, что Минцифры подготовило проект требований, по которым смартфоны в отечественных сетях пятого поколения должны поддерживать российский алгоритм шифрования «Кузнечик».

Мы также писали о тратах операторов связи на рекламу 5G на ТВ — почти миллиард рублей.

RSS: Новости на портале Anti-Malware.ru