“EternalBlue” ir nosaukums nopludinātam NSA izstrādātajam SMBv1 ievainojamības izmantojumam, kas bija visās Windows operētājsistēmās starp Windows 95 un Windows 10. Servera ziņojumu bloka 1. versija jeb SMBv1 ir sakaru protokols, ko izmanto, lai koplietotu piekļuvi. failiem, printeriem un seriālajiem portiem tīklā.
Padoms. NSA iepriekš tika identificēts kā “Equation Group” apdraudējuma dalībnieks, pirms šī un citas ļaunprātīgas darbības un darbības tika ar tām saistītas.
NSA SMB protokola ievainojamību identificēja vismaz 2011. gadā. Saskaņā ar savu stratēģiju ievainojamību uzkrāšanai savām vajadzībām, tā izvēlējās to neizpaust Microsoft, lai problēmu varētu labot. Pēc tam NSA izstrādāja problēmas risinājumu, ko viņi nosauca par EternalBlue. EternalBlue spēj nodrošināt pilnīgu kontroli pār neaizsargātu datoru, jo tas nodrošina administratora līmeņa patvaļīgu koda izpildi, neprasot lietotāja mijiedarbību.
Kādā brīdī, pirms 2016. gada augusta, NSA uzlauza grupa, kas sevi dēvēja par “The Shadow Brokers”, kas, domājams, ir Krievijas valsts sponsorēta hakeru grupa. Ēnu brokeri ieguva piekļuvi lielam datu un uzlaušanas rīku klāstam. Sākotnēji viņi mēģināja tos izsolīt un pārdot par naudu, bet saņēma nelielu procentu.
Padoms. “Valsts sponsorēta hakeru grupa” ir viens vai vairāki hakeri, kas darbojas vai nu ar valdības nepārprotamu piekrišanu, atbalstu un norādījumiem, vai oficiālu valdības aizskarošu kibergrupu vārdā. Katrs no variantiem norāda, ka grupas ir ļoti labi kvalificētas, mērķtiecīgas un apzinātas savā darbībā.
Sapratusi, ka viņu rīki ir apdraudēti, NSA informēja Microsoft par ievainojamību, lai varētu izstrādāt ielāpu. Sākotnēji bija paredzēts izlaist 2017. gada februārī, taču ielāps tika pārsūtīts uz martu, lai nodrošinātu, ka problēmas ir pareizi novērstas. 2017. gada 14. martā Microsoft publicēja atjauninājumus, kuros EternalBlue ievainojamība ir detalizēti aprakstīta drošības biļetenā MS17-010 operētājsistēmai Windows Vista, 7, 8.1, 10, Server 2008, Server 2012 un Server 2016.
Mēnesi vēlāk, 14. aprīlī, The Shadow Brokers publicēja ekspluatāciju kopā ar desmitiem citu varoņdarbu un detaļu. Diemžēl, neskatoties uz to, ka ielāpi bija pieejami mēnesi pirms izlietojuma publicēšanas, daudzas sistēmas neinstalēja ielāpus un palika neaizsargātas.
Nedaudz mazāk kā mēnesi pēc varoņdarbu publicēšanas 2017. gada 12. maijā tika palaists tārps “Wannacry”, kas izmantoja EternalBlue izspiedējvīrusu, lai izplatītos pēc iespējas vairāk sistēmās. Nākamajā dienā Microsoft izlaida ārkārtas drošības ielāpus neatbalstītajām Windows versijām: XP, 8 un Server 2003.
Padoms: “Ransomware” ir ļaunprātīgas programmatūras klase, kas šifrē inficētās ierīces un pēc tam glabā atšifrēšanas atslēgu, lai izpirktu, parasti Bitcoin vai citām kriptovalūtām. “Tārps” ir ļaunprātīgas programmatūras klase, kas automātiski izplatās citos datoros, nevis pieprasa, lai datori būtu atsevišķi inficēti.
Saskaņā ar IBM X-Force datiem, izspiedējvīrusa tārps “Wannacry” bija atbildīgs par vairāk nekā 8 miljardu ASV dolāru nodarīto kaitējumu 150 valstīs, lai gan šis paņēmiens droši darbojās tikai operētājsistēmās Windows 7 un Server 2008. 2018. gada februārī drošības pētnieki veiksmīgi pārveidoja to, lai. uzticami strādāt visās Windows versijās kopš Windows 2000.
2019. gada maijā ASV Baltimoras pilsētu skāra kiberuzbrukums, izmantojot EternalBlue izmantošanu. Vairāki kiberdrošības eksperti norādīja, ka šī situācija bija pilnībā novēršama, jo ielāpi tajā brīdī bija pieejami vairāk nekā divus gadus, laika posmā, kurā vajadzēja instalēt vismaz “kritiskos drošības ielāpus” ar “publiskiem izlietojumiem”.
Chrome pēc noklusējuma nerāda pilnu URL. Iespējams, šī detaļa jums pārāk nerūp, taču, ja kāda iemesla dēļ jums ir nepieciešams parādīt pilnu URL, skatiet detalizētus norādījumus par to, kā pārlūkprogrammai Google Chrome adreses joslā parādīt pilnu URL.
Reddit 2024. gada janvārī atkal mainīja dizainu. Pārveidojumu var redzēt galddatoru pārlūkprogrammas lietotāji, un tas sašaurina galveno plūsmu, vienlaikus nodrošinot saites.
Iecienītākā citāta ierakstīšana no grāmatas pakalpojumā Facebook ir laikietilpīga un pilna ar kļūdām. Uzziniet, kā izmantot Google Lens, lai kopētu tekstu no grāmatām savās ierīcēs.
Atgādinājumi vienmēr ir bijuši Google Home galvenais akcents. Tie noteikti atvieglo mūsu dzīvi. Apskatīsim īsu ceļvedi par to, kā pakalpojumā Google Home izveidot atgādinājumus, lai jūs nekad nepalaistu garām svarīgu uzdevumu veikšanu.
Dažreiz, kad strādājat pārlūkā Chrome, nevarat piekļūt noteiktām vietnēm un tiek parādīts kļūdas ziņojums “Labot servera DNS adresi pārlūkā Chrome nevarēja atrast”. Lūk, kā jūs varat atrisināt problēmu.
Kā nomainīt paroli Netflix straumēšanas video pakalpojumā, izmantojot vēlamo pārlūkprogrammu vai Android lietotni.
Ja vēlaties atbrīvoties no ziņojuma Atjaunot lapas programmā Microsoft Edge, vienkārši aizveriet pārlūkprogrammu vai nospiediet atkāpšanās taustiņu.
Navigācija internetā bieži vien šķiet kā ceļojums bezgalīgajā zināšanu okeānā, kur jūsu iecienītākās vietnes un tīmekļa lapas ir pazīstamas.
Izmantojiet Microsoft Edge Drop un viegli kopīgojiet failus un ziņojumus starp ierīcēm, veicot šīs iesācējiem draudzīgās darbības.
Skatiet, cik viegli ir saglabāt un kopīgot maršrutus pakalpojumā Google Maps datorā un Android ierīcē. Apskatiet šīs iesācējiem draudzīgās darbības.
