Windows RDP позволяет входить в систему с использованием аннулированных паролей. Microsoft считает это нормальным.
Исследователи в области кибербезопасности обнаружили тревожную особенность в Windows Remote Desktop Protocol (RDP), которая позволяет пользователям входить в систему с использованием аннулированных паролей. Эта уязвимость, по мнению экспертов, фактически превращает RDP в постоянный бэкдор, представляющий серьезную угрозу для безопасности.
RDP — это протокол, который позволяет пользователям удаленно подключаться к своим компьютерам и серверам. Он широко используется в корпоративной среде для управления удаленными системами и обеспечения доступа к ресурсам. Однако, как выяснили исследователи, даже после аннулирования пароля пользователя, RDP продолжает принимать этот пароль для входа в систему.
Эта проблема была поднята в контексте общей безопасности Windows-систем. Исследователи утверждают, что такая поведение системы создает постоянный бэкдор, который может быть использован злоумышленниками для несанкционированного доступа к системам. В условиях, когда киберугрозы становятся все более сложными и изощренными, подобные уязвимости представляют собой серьезную проблему.
Однако, несмотря на предупреждения исследователей, Microsoft не спешит признавать эту проблему критической. Компания заявила, что подобное поведение является ожидаемым и не представляет значительной угрозы для безопасности. По мнению Microsoft, администраторы систем должны использовать дополнительные меры безопасности, такие как двухфакторная аутентификация и регулярное обновление паролей, чтобы минимизировать риски.
Тем не менее, эксперты в области кибербезопасности считают, что такой подход недостаточен. Они настаивают на том, что уязвимость должна быть устранена на уровне протокола, чтобы исключить возможность использования аннулированных паролей. В противном случае, риск несанкционированного доступа остается высоким, особенно в условиях, когда злоумышленники активно ищут новые способы проникновения в корпоративные сети.
В заключение, проблема с Windows RDP подчеркивает важность постоянного мониторинга и обновления систем безопасности. Администраторы должны быть в курсе потенциальных уязвимостей и принимать меры для их устранения, даже если производители программного обеспечения не считают их критическими. Только так можно обеспечить надежную защиту данных и систем в условиях постоянно меняющейся киберугрозы.
* Компания Meta (Facebook и Instagram) признана в России экстремистской и запрещена.
Подпишитесь на новости в телеграм: https://t.me/itnewsros