微軟被曝高危漏洞“永恒之黑” 或波及全球10萬服務器

2020-03-13 20:04:13

字體：大中小

來源：轉載

供稿：網友

北京時間3月12日晚，微軟發布安全公告披露了一個最新的SMB遠程代碼執行漏洞（CVE-2020-0796），海外安全機構為該漏洞起了多個代號，如SMBGhost、EternalDarkness（“永恒之黑”）。

武林網從騰訊安全處獲悉，起名“永恒之黑”的原因在于，攻擊者利用該漏洞無須權限即可實現遠程代碼執行，一旦被成功利用，其危害不亞于永恒之藍。同時，SMB遠程代碼執行漏洞與“永恒之藍”系列漏洞極為相似，都是利用Windows SMB漏洞遠程攻擊獲取系統最高權限。

永恒之藍是指2017年4月14日晚，黑客團體Shadow Brokers（影子經紀人）公布一大批網絡攻擊工具，其中包含“永恒之藍”工具，“永恒之藍”利用Windows系統的SMB漏洞可以獲取系統最高權限。

3年前，2017年5月WannaCry勒索病毒突然間大規模爆發，五個小時內，包括英國、俄羅斯、整個歐洲以及中國國內多個高校校內網、大型企業內網和政府機構專網中招，被勒索支付高額贖金才能解密恢復文件，對重要數據造成嚴重損失。其背后原因正是由于“永恒之藍”漏洞被不法分子利用，

而此次與“永恒之藍”系列漏洞極為相似的“永恒之黑”，如果不能得到有效控制，或會讓“WannaCry”事件重演。

根據騰訊安全網絡資產風險檢測系統提供的數據，目前全球范圍可能存在“永恒之黑”漏洞的SMB服務總量約10萬臺，直接暴露在公網，可能成為漏洞攻擊的首輪目標。

SMB（Server Message Block）協議作為一種局域網文件共享傳輸協議，常被用來作為共享文件安全傳輸研究的平臺。由于SMB 3.1.1協議中處理壓縮消息時，對其中數據沒有經過安全檢查，直接使用會引發內存破壞漏洞，可能被攻擊者利用遠程執行任意代碼，受黑客攻擊的目標系統只要開機在線即可能被入侵。

據了解，凡政府機構、企事業單位網絡中采用Windows 10 1903之后的所有終端節點，如Windows家用版、專業版、企業版、教育版，Windows 10 1903 (19H1)、Windows 10 1909、 Windows Server 19H1均為潛在攻擊目標，Windows 7不受影響。

除了直接攻擊SMB服務端造成遠程代碼執行（RCE）外，“永恒之黑”漏洞高危之處在于對SMB客戶端的攻擊，攻擊者可以通過構造一個“特制”的網頁、壓縮包、共享目錄、OFFICE文檔等，向攻擊目標發送，一旦被攻擊者打開則瞬間觸發漏洞受到攻擊。

不過，騰訊安全專家也對武林網說道，只要及時修復漏洞，漏洞風險是可控的。

武林網了解到，騰訊安全在11日就已經檢測海外廠家關于該漏洞的通告，但此時，微軟官方還未對該漏洞進行描述。于是，騰訊安全啟動應急響應，基于威脅情報數據庫及智能化分析系統，已經對該漏洞的影響范圍、利用手法進行分析，并實時進行安全態勢感知，為企業用戶提供主動的安全響應服務。

騰訊安全終端安全管理系統攔截漏洞攻擊

騰訊安全專家建議政企用戶及時更新Windows完成補丁安裝，防范可能存在的入侵風險。

對于個人用戶，可以采用漏洞掃描修復功能安裝補丁，對于未安裝管家的用戶，騰訊安全還單獨提供SMB遠程代碼漏洞修復工具，守護用戶安全，用戶可通過此地址下載使用，也可嘗試運行Windows 更新修復補丁，或通過手動修改注冊表防止被黑客遠程攻擊。

但騰訊安全專家也提醒用戶，攻擊者如果利用漏洞構造網頁、文檔、共享文件投遞，封堵445端口和修改注冊表都不能解決，只能通過安裝補丁來修復。

上一篇：安全研究人員：黑客可以用超聲波激活蘋果Siri語音助手

下一篇：全球十大IC設計公司最新排名