Эксперты рассказали о возможности взломать каждый десятый компьютер для удалённой работы27.03.2020 19:35

Компьютер с удалённым рабочим столом

c0df9691dd8c432e3545b4010b5d06ea7bc4d1da

Эксперты Positive Technologies рассказали о возможности взломать каждый десятый компьютер для удалённой работы. Из-за того, что сейчас многие россияне переходят на такой формат работы, возрастают и риски.

К такому выводу специалисты Positive Technologies пришли на основе анализа данных экспертного центра безопасности, который занимается обнаружением кибератак и их расследованием.

В компании рассказали, что количество сетевых узлов, доступных по протоколу удалённого рабочего стола (RDP) в России выросло на 9% с конца февраля. Более 10% таких ресурсов имеют уязвимость. Речь идёт об ошибке безопасности BlueKeep (CVE-2019–0708). С её помощью злоумышленник может получить полный контроль над компьютером под управлением Windows (Windows 7, Windows Server 2008 и Windows Server 2008 R2).

Взломщику достаточно отправить специальный запрос к уязвимым службам удалённого рабочего стола (RDS).

«Независимо от выбранного типа удалённого подключения разумно обеспечить удалённый доступ через специальный шлюз. Для RDP-подключений это Remote Desktop Gateway (RDG), для VPN — VPN Gateway. Удалённое подключение напрямую к рабочему месту использовать не рекомендуется», — пишут эксперты.