Win10和Win8系统中的远古级的bug：会导致用户微软账号用户名和密码泄露

小格子 · 发表于 2016-8-8 13:44:49

国外安全人员最近发现了一个存在于Win10和Win8操作系统中的远古级别的bug，该bug可能导致用户微软账号用户名和密码泄露。这个bug允许黑客在网站中嵌入来自SMB网络共享的镜像，微软的产品将会尝试下载该共享资源，同时将用户的登录信息、用户昵称和密码发送过去。用户密码采用明文发送，而密码则以NTLMv2 hash形式发送。那么如何应对该bug呢？下面看看解决方法吧。

外媒给出了三条建议：

1、不使用微软的服务访问网站（例如Edge和Outlook邮箱），这并不能解决所有问题。

2、使用较难破解的强密码组合。

3、使用防火墙阻断SMB端口，加强137/138/139/445端口的数据包筛选，将公共IP作为目标主机。

希望微软能够尽快解决这一问题，根绝后患。有遇到的用户可参考上述解决。

Isabel · 发表于 2016-8-8 13:51:16

楼下的小伙伴，速度跟上！

Jim · 发表于 2016-8-8 15:10:07

路过

Zona · 发表于 2016-8-8 19:04:29

端大气上档次低调奢华有内涵

笑傲江湖 · 发表于 2016-8-8 20:09:05

不要迷恋楼主，楼主只是个传说。

大主宰 · 发表于 2016-8-8 22:50:29

呵呵。。。

三国杀 · 发表于 2016-8-9 12:38:20

很累，感觉不会再爱了！

Alice · 发表于 2016-8-9 16:37:19

楼主，么么哒！

Renee · 发表于 2016-8-9 16:55:19

花生、瓜子预备着，我要准备坐沙发了！

Blithe · 发表于 2016-8-10 08:23:29

路过！！！

账号		自动登录	找回密码
密码			加入我们

Win10和Win8系统中的远古级的bug：会导致用户微软账号用户名和密码泄露

浏览过的版块