Microsoft уберёт поддержку протоколов PPTP и L2TP в Windows Server

Microsoft уберёт поддержку протоколов PPTP и L2TP в Windows Server

Microsoft уберёт поддержку протоколов PPTP и L2TP в Windows Server

Microsoft решила отказаться от поддержки протоколов PPTP (Point-to-Point Tunneling Protocol) и L2TP (Layer 2 Tunneling Protocol) в будущих версиях Windows Server. Администраторам рекомендуют переключиться на другие протоколы и тем самым повысить безопасность устройств.

PPTP и L2TP более 20 лет использовались компаниями для организации удалённого доступа к корпоративным сетям и серверам на Windows.

Однако полагаться на эти протоколы со временем стало сложнее, учитывая постоянно растущие ресурсы киберпреступников и всё более сложные атаки. Принято считать, что на сегодняшний день PPTP и L2TP не обеспечивают должный уровень безопасности.

Например, PPTP легко можно «пробить» с помощью офлайновых брутфорс-атак, которые могут вытащить хеши аутентификации. В свою очередь L2TP не обеспечивает шифрования, если только его не использовать в сочетании с протоколами вроде IPsec.

В связи с этим Microsoft рекомендует пользователям переключиться на более современные Secure Socket Tunneling Protocol (SSTP) и Internet Key Exchange версии 2 (IKEv2). Кроме повышенной безопасности, они положительно сказываются на производительности.

«Отказ от PPTP и L2TP — ещё один шаг в сторону повышения безопасности и производительности. Пользователей планируется перевести на Secure Socket Tunneling Protocol (SSTP) и Internet Key Exchange версии 2 (IKEv2)», — пишет техногигант из Редмонда в блоге.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Калининграде будут судить фигуранта американского дела о шифровальщиках

В Калининграде завершилось расследование в отношении 32-летнего местного жителя, обвиняемого в создании вредоносной программы для шифрования файлов. Уголовное дело передано в суд для рассмотрения по существу.

По версии следствия, зловред, о котором идет речь, был разработан в январе этого года с корыстной целью: его предполагалось использовать против коммерческих организаций, чтобы потом требовать выкуп за возврат данных.

Подобное деяние подпадает под признаки преступления, предусмотренного ч. 1 ст. 273 УК РФ (создание вредоносных программ). В случае установления вины ответчика могут отправить за решетку на срок до четырех лет.

Как выяснил корреспондент РИА Новости, обвиняемый — тот самый Михаил Матвеев, которого ФБР объявило в розыск как фигуранта похожих дел, открытых в США. Американцы инкриминируют россиянину вымогательство с помощью шифровальщиков и пообещали заплатить $10 млн за информацию, которая поможет его поймать и наказать.

Чтобы избежать уголовного преследования за рубежом, Матвеев, он же Wazawaka, m1x и Boriselcin, перестал выезжать из России. Он также во всеуслышание заявил, что покончил с противоправным заработком; по всей видимости, это была дымовая завеса, и теперь ему придется отвечать перед законом в своей стране.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru