Matapos ang kamakailang pag-atake ng cyber Petya at WannaCry, inirerekumenda ng Microsoft ang lahat ng mga gumagamit ng Windows 10 na alisin ang hindi nagamit ngunit mahina pa rin ang SMBv1 file sharing protocol mula sa kanilang mga makina upang manatiling ligtas. Parehong mga variant ng ransomware na ginamit ang partikular na pagsasamantala upang magtiklop sa pamamagitan ng mga sistema ng network.

Patayin ang protocol habang lumitaw ang isang lumang kapintasan

Kung sakaling hindi mo pa isara ang protocol sa ngayon, dapat mong isaalang-alang ang paggawa nito. Para sa mga nagsisimula, ang mga bagong variant ng ransomware ay maaaring hampasin muli at maaaring magamit ang parehong kahinaan upang i-encrypt ang iyong mga file. Ang isa pang kadahilanan ay ang katunayan na ang isa pang 20 taong gulang na kapintasan ay inihayag lamang sa kasalukuyang pagpupulong sa DEF CON hacker.

Ang pagkukulang sa seguridad ng SMB na tinawag na SMBLoris

Inihayag ng mga mananaliksik ng seguridad ang impormasyong ito ng seguridad sa RiskSense at ipinaliwanag na maaari itong humantong sa mga pag-atake sa DoS na nakakaapekto sa bawat bersyon ng protocol ng SMB at lahat ng mga bersyon ng Windows mula noong Windows 2000. Spooky, hindi ba? Ano pa, ang isang Raspberry Pi at 20 mga linya lamang ng Python code ay sapat upang ilagay ang isang Windows server.

Ang kahinaan ng SMB ay natuklasan habang sinusuri ang EternalBlue, ang leak SMB ay nagsasamantala na ang pinagmulan ng mga pag-atake ng ransomware. Ang mga customer ng Enterprise ay mariing pinapayuhan na harangan ang pag-access mula sa internet patungo sa SMBv1 upang manatiling ligtas.

Plano ng Microsoft na alisin ang SMBv1 nang buo mula sa Windows 10 Fall Creators Update upang ang buong isyu ay maaaring hindi nakakakilabot tulad ng sa ngayon. Ngunit, lamang upang matiyak, ang lahat na tumatakbo sa mga mas lumang bersyon ng Windows ay dapat malaman na mananatili silang apektado ng isyung ito, at sa kadahilanang ito inirerekumenda na huwag paganahin ang protocol ng SMBv1.