في الآونة الأخيرة ، اكتشف المتسللون خطأً قديمًا في نظامي التشغيل Windows 8 و 10 مع إمكانية تسريب اسم المستخدم وكلمة المرور المقترنة بحساب Microsoft الخاص بك باستخدام Edge أو Outlook.

يتيح هذا الخلل للمتسللين تضمين صورة على صفحة يتم تحميلها من مشاركة شبكة SMB. يقوم Edge أو Outlook بتحميل مشاركة الشبكة ويسمح بالوصول إلى الشبكة باستخدام بيانات اعتماد Windows. يتم إرسال اسم المستخدم بنص عادي بينما يتم تحويل كلمة المرور إلى تجزئة NTLMv2.

هذا أمر مقلق حقًا ، ويتساءل العديد من الأشخاص عما يمكنهم فعله لحماية أسماء المستخدمين وكلمات المرور الخاصة بهم. وفقًا للمتخصصين والباحثين ، هناك ثلاثة أشياء رئيسية يمكنك القيام بها. أولها تجنب الاتصال بمواقع الويب المختلفة باستخدام أي برنامج من برامج Microsoft. اقتطع Edge و Outlook من قائمة البرامج للوصول إلى الويب وستكون أكثر أمانًا إلى حد ما - ولكن ليس تمامًا.

الشيء الثاني الذي يمكنك القيام به من أجل أن تكون أكثر أمانًا هو تغيير كلمة المرور الخاصة بك إلى كلمة مرور أقوى. بشكل عام ، يصعب كسر كلمات المرور الطويلة التي تحتوي على مجموعة متنوعة من الأحرف ، على الرغم من أنه قد يكون من غير المناسب لك حفظها أو كتابتها. الشيء الثالث والأخير الموصى به هو تمكين جدار الحماية الخاص بك من حظر كل منافذ SMB التي يعثر عليها. تأكد من تمكين عوامل تصفية الخروج للمنافذ 137 و 138 و 139 و 445 ومن إسقاط أي عناوين IP تؤدي إلى أي من هذه المنافذ. ومع ذلك ، هذا هو الحل للمستخدمين المنزليين ، وليس للمستخدمين من رجال الأعمال.