מיקרוסופט מחליטה למנוע WannaCry פוטנציאלי נוסף על ידי השבתת פרוטוקול SMBv1 ב- Fall Creators Update

זו הייתה ללא ספק אחת החדשות של השנה, לפחות אם נתמקד בפנורמה הטכנולוגית. אנחנו מדברים על מתקפת המחשבים המסיבית שתחת השם WannaCry Decryptor גרמה לטרור באמצע מאי במספר לא מבוטל של חברות (יחידים, ברובם העצום חסכו) כולל בתי חולים בבריטניה.

מתקפה שכבר דיברנו עליה, על השלכותיה, מקורותיה וששימשה מעל הכל לראות ולגלות מה המצב האמיתי של מערכות מחשב רבות ברמת החברה.הם לא מעודכנים, למרות שכבר קיבלו הודעה ולמרות הנתונים החשובים שרבים מהם מטפלים בהם. אני עדיין זוכר שראיתי את מדעני המחשבים מחברה סמוכה עובדים קשה על המחשבים, עושים מה שהם לא עשו במשך חודשים רבים.

מתקפה ש-ניצלה פגיעות של Windows שכבר תוקנה על ידי Microsoft ושבהתחשב בחשיבות הבעיה הובילה לכך אפילו הפך לתמוך בגרסאות שכבר אינן בשימוש כמו Windows XP ועבורן החברה פרסמה תיקון אבטחה נוסף.

מתקפה שבהתחשב בחשש שהעלתה (רבים חושדים שזו לא הייתה אלא הפעלת מבחן להתקפה גדולה ואפקטיבית יותר) גרמה למיקרוסופט הסכימו להשבית את פרוטוקול SMBv1 (Server Message Blocks) ב-Windows 10 Fall Creators Update. מעשה המבקש לחזור על מצב דומה עם תוכנת כופר אחרת.

החלטה עם הזמן

לפי Bleeping Computer, זה לא משהו שחשבו עליו בזמן קצר, אלא זו החלטה מתחשבת ושקולה זה כבר היה על הפרק מאז 2014. כך אומר נד פייל, מנהל תוכניות ראשי בקבוצת Microsoft Windows Server:

החלטה שלמרות שהתקבלה לא תגיע עד לעדכון הגדול השלישי של Windows 10, הידוע גם בשם Fall Creators Updatev (לשעבר Redstone 3). עם הפרט גם שזה לא תיקון, אלא שינוי. עדכון שיגיע אפילו מהתקנות נקיות ושכבר נבדק ב-builds של Windows 10 Enterprise ו-Windows Server 2016.

ובינתיים, ואם אינכם רוצים לחכות לעדכון Fall Creators ב-Windows 10, תמיד תוכלו להשבית באופן ידני את פרוטוקול SMBv1 במחשב שלכם תודה למדריך בדפי התמיכה של Microsoft.

Via | מצמץ מחשב מידע נוסף | מיקרוסופט ב-Xataka Windows | Windows 7 על הכוונת עקב התפשטות Wannacry Decryptor, אפילו מעל Windows XP ב-Xataka Windows | זה קשה, אבל אם Wanna Decryptor (או תוכנה זדונית אחרת) הדביקה את המחשב שלך, אתה יכול להילחם בזה עם ה-p