Az új Windows-védelem leszámol a veszélyes RDP-fájlokkal
A Microsoft jelentős fejlesztést vezetett be a Windows védelmi rendszerébe, amely az utóbbi időben egyre jobban elterjedt adathalász-támadásokkal szemben nyújt védelmet. Ezek a támadások gyakran a Távoli asztal-kapcsolatfájlokat (Remote Desktop, RDP) használják ki, amelyek leginkább vállalati környezetben elterjedtek, hiszen a rendszergazdák előre be tudják állítani, mely helyi erőforrások legyenek átirányítva a távoli gépre.
A támadások új trükkjei
Kiberbűnözők, például az orosz APT29-es csoport, egyre gyakrabban alkalmazzák az RDP-fájlokban rejlő lehetőségeket. Amint az áldozat megnyit egy ilyen fájlt – legtöbbször adathalász e-mail mellékleteként –, a gépe szinte észrevétlenül kapcsolódik egy támadó által irányított szerverhez, megosztva a helyi meghajtókat, így a támadó könnyedén hozzáférhet a rajta tárolt fájlokhoz és hitelesítő adatokhoz. Emellett a vágólap adatai (például jelszavak), valamint a Windows Hello- vagy az okoskártya-alapú hitelesítés is a támadók kezébe kerülhet.
Új védelmi intézkedések érkeznek
Az áprilisi összesítő frissítéssel a Windows 10 és a Windows 11 rendszerek új védelmi funkciókat kaptak. Első alkalommal, amikor valaki RDP-fájlt nyit meg, egy figyelmeztető ablak részletes tájékoztatást ad az RDP-vel kapcsolatos kockázatokról, és jóváhagyást kér – így elkerülhető, hogy a jövőben hasonló meglepetés érje a felhasználót. Minden további RDP-fájl megnyitásakor biztonsági párbeszédablak jelenik meg, amely megmutatja, ki írta alá a fájlt, mi a távoli gép címe, valamint felsorolja, mely helyi erőforrások lehetnek átirányítva – minden lehetőség alapértelmezetten le van tiltva.
Digitálisan nem aláírt fájl esetén a rendszer külön figyelmeztet, a kiadó pedig ismeretlenként jelenik meg. Még ha létezik is aláírás, a rendszer továbbra is óvatosságra int, hogy ellenőrizzük a kiadót. Ezek az intézkedések csak akkor lépnek érvénybe, ha közvetlenül egy RDP-fájlt nyitnak meg; a Távoli asztal-kliensen (Remote Desktop) keresztüli kapcsolódás esetén nem.
Nem érdemes kikapcsolni a védelmet
Bár az adminisztrátorok a rendszerleíró adatbázisban ideiglenesen kikapcsolhatják ezeket a védelmeket, erősen ajánlott bekapcsolva tartani őket, hiszen az RDP-fájlok régóta a támadók kedvelt eszközei közé tartoznak. A fejlemények minden várakozást felülmúltak, és végre érdemi védelmet kapnak a felhasználók a rejtett RDP-trükkök ellen.
Többek között logisztikai, pénzügyi modellezési és anyagtudományi problémák megoldását ígérik a kvantumszámítógépek, de megbízhatóság nélkül mindez csak ígéret marad...
Felmerül a kérdés, miért kell hónapokat várniuk a leendő sofőröknek, mire sorra kerülnek a KRESZ-vizsgán – ezt a bosszantó helyzetet próbálja orvosolni a brit közlekedési hatóság (DVSA), amely most azon dolgozik, hogy akár otthonról is elvégezhető legyen az elméleti vizsga...
Nemrég kibertámadás érte a világ egyik vezető oktatási vállalatát, a McGraw-Hillt, amelynek során hackerek hozzáfértek belső adatokhoz egy hibás Salesforce-beállítás miatt...
Ebből következően érdemes megérteni, hogy az Apple hosszú mérlegelés után az Amazon műholdas hálózatára, a LEO-ra tette le a voksát, és ezzel végleg elutasította Elon Musk Starlink-ajánlatát...
A Kraken kriptovaluta-tőzsdét súlyos támadás érte, amikor egy bűnbanda azzal fenyegetőzött, hogy nyilvánosságra hoz olyan videókat, amelyek világosan bemutatják a cég belső rendszereinek működését, és ügyféladatokat is tartalmaznak...
Fizetős iOS appok és játékok, amik ingyenesek a mai napon. Dragon Ruins I (iPhone/iPad)Ez a 3D dungeon crawler letisztult játékmenetével azoknak szól, akik az egyszerűbb kihívásokat kedvelik, bonyolult történetek és nehézkes irányítás nélkül...
📶 A közelmúltban hozott szigorú szabályok miatt minden új, külföldön gyártott Wi-Fi-routert automatikusan kizárták az amerikai piacról, hacsak át nem ment komoly állami ellenőrzéseken...
🎤 Jellemző példa erre, hogy a Ticketmaster a napokban bejelentette: már a ChatGPT-ben is közvetlenül vásárolhatsz koncertre vagy sporteseményre szóló jegyet...
💡 Érdemes kiemelni, hogy a Gemini idén bevezetett Personal Intelligence funkciója végre szintet lép: a korlátozott amerikai elérhetőség után most világszerte használhatóvá válik...
🚀 A Samsung SDS részvényei szerdán történelmi magasságokba törtek: akár 21,3%-ot emelkedtek, miután a világhírű magántőke-befektető, a KKR 1,22 billió won (mintegy 299 milliárd forint, azaz 820 millió dollár) értékben vásárolt átváltható kötvényeket a dél-koreai IT-megoldásokkal és logisztikával foglalkozó vállalattól...
Ami eleinte apróságnak tűnt, most több milliárd forintos büntetéshez vezethet: egy független audit szerint a Google, a Microsoft és a Meta még akkor is követi a felhasználókat, ha azok kifejezetten elutasítják a nyomkövetést...
🔘 A Commvault új fejlesztése, az AI Protect, teljesen új szintre emeli a vállalati MI-ügynökök felügyeletét az AWS, Azure és GCP felhőszolgáltatók környezetében...
📺 Van egy rossz hírem, ha 2023 és 2025 között vásároltál Bravia tévét, és még mindig antennás csatornákat nézel: hamarosan jó pár kényelmi funkciót elveszítesz a műsorújságban...
A közelmúltban az Amerikai Hírközlési Hatóság (FCC) olyan kivételt adott a Netgear számára, amely lehetővé teszi, hogy a vállalat továbbra is forgalmazhassa Ázsiában gyártott routereit az Egyesült Államokban...
Nehéz elhinni, de a földönkívüli kaland végeztével a világ minden tájáról figyelték, ahogy az Artemis II legénysége április 10-én, magyar idő szerint hajnalban visszatér a Földre, a Csendes-óceán hullámai közé...
Lényeges, hogy a japán Rakuten óriási újítással jelentkezik: a Rakuten Pay alkalmazásba integrálják az XRP-t, így 44 millió felhasználó fizethet az XRP kriptovalutával több mint 5 millió japán elfogadóhelyen...
Csak hogy tiszta legyen végre, hogy a Google tényleg mindenhová be akarja csempészni a mesterséges intelligenciát: megérkezett Windowsra is a Gemini app...
