بعد الهجمات الإلكترونية الأخيرة على Petya و WannaCry ، أوصت Microsoft جميع مستخدمي Windows 10 بإزالة بروتوكول مشاركة الملفات SMBv1 غير المستخدم ولكن الذي لا يزال عرضة للتأثر من أجهزتهم للحفاظ على أمانهم. استخدم كلا الخيارين من رانسومواري هذا استغلال خاص للنسخ المتماثل من خلال أنظمة الشبكة.

قم بإيقاف تشغيل البروتوكول عندما ظهر عيب قديم

في حالة عدم إيقاف تشغيل البروتوكول الآن ، يجب عليك التفكير في القيام بذلك. بالنسبة للمبتدئين ، يمكن أن تظهر متغيرات برامج الفدية الجديدة مرة أخرى ويمكن أن تستخدم نفس الثغرة الأمنية لتشفير ملفاتك. سبب آخر هو حقيقة أن عيبًا آخر يبلغ من العمر 20 عامًا قد تم اكتشافه للتو خلال مؤتمر DEF CON الأخير للقراصنة.

SMB الأمن الخلل دعا SMBLoris

كشف باحثو الأمن عن هذا الخطأ الأمني ​​في RiskSense وأوضحوا أنه يمكن أن يؤدي إلى هجمات حجب الخدمة التي تؤثر على كل إصدار من بروتوكول SMB وجميع إصدارات Windows منذ Windows 2000. Spooky ، أليس كذلك؟ علاوة على ذلك ، فإن برنامج Raspberry Pi و 20 سطرًا فقط من شفرة Python ستكون كافية لإيقاف تشغيل خادم Windows.

تم اكتشاف مشكلة عدم حصانة SMB أثناء تحليل EternalBlue ، وهو استغلال SMB الذي تم تسريبه والذي يعد مصدر هجمات الفدية الأخيرة. يُنصح عملاء المؤسسات بشدة بحظر الوصول من الإنترنت إلى SMBv1 للحفاظ على أمانهم.

تخطط Microsoft لإزالة SMBv1 بالكامل من تحديث Windows 10 Fall Creators ، لذلك قد لا تكون المشكلة بأكملها مرعبة كما يبدو الآن. ولكن ، للتأكد من ذلك ، يجب أن يعلم كل شخص يقوم بتشغيل إصدارات أقدم من Windows أنها ستظل متأثرة بهذه المشكلة ، ولهذا يوصى بتعطيل بروتوكول SMBv1.