В обновлении Windows 10 Anniversary Update обнаружили опасную уязвимость 20-летней давности
Во вторник Microsoft выпустила масштабное обновление для Windows 10 - Anniversary Update, - в котором реализован ряд новых функций и возможностей. Как выяснили специалисты, апдейт содержит «дыру» в безопасности, благодаря которой хакеры могут получить доступ к пользовательским данным.
Windows 10 Anniversary Update содержит уязвимость, которую впервые обнаружили в далеком 1997 году. Баг позволяет хакерам узнать имя и пароль учетной записи Microsoft, которые используются в продуктах Outlook, Edge, Skype, Office 360 и OneDrive.
Опасная брешь в ОС находится в сетевом протоколе прикладного уровня для удаленного доступа к файлам, принтерам и другим сетевым ресурсам Server Message Block (SMB).
Чтобы получить необходимые данные, взломщикам достаточно добавить на веб-страницу изображение, которое загружается с сетевого диска через SMB. Продукты Microsoft будут пытаться скачать сетевой ресурс и отправят на сервер данные учетной записи пользователя.
Впервые данная проблема была обнаружена еще в Windows 95 и Windows NT, но специалисты посчитали ее незначительной и забыли о ней.
Однако в данный момент, с учетом широкого использования аккаунтов Microsoft, брешь стала актуальной. Эксперты советуют пользователям использовать сложные пароли, а также менять пароль при любом подозрении на утечку.
