經銷商專區｜登入
〔最新消息〕2020-09-18
Zerologon - 用一堆零來入侵Windows伺服器
正如你可能從標題中看出的那樣，它涉及Windows--其他人都在談論登錄，但在Windows上，你總是非常肯定地登錄--它是一個繞過身份驗證，因為它讓你擺脫使用零長度密碼。
你也會看到它被稱為CVE-2020-1472，好消息是，它在微軟2020年8月的更新中被修補了。
換句話說，如果你進行適當的修補程序，你不需要恐慌。(是的，這是一個不加掩飾的提示：如果你還沒有從2020年8月開始給你的Windows伺服器進行修補程式，請你現在就去做，為了大家，而不僅僅是你自己)。
儘管如此，Zerologon是一個引人入勝的故事，它提醒我們大家兩個非常重要的教訓，即。
密碼學是很難搞好的
密碼學上的失誤可能需要數年才能發現。
早在2020年8月，微軟就沒有披露這個bug的血淋淋的細節，但荷蘭網路安全公司Secura的研究人員對受影響的Windows元件Netlogon進行了挖掘，並在未打修補程式的版本中找出了一堆嚴重的密碼學漏洞，以及如何利用它們。
在這篇文章中，我們並不打算構造一個攻擊，也不打算告訴你如何創建網路資料包來利用這個缺陷，但我們要看看微軟Netlogon遠端協議中多年來不為人知的密碼學問題。
畢竟，那些不能記住歷史的人註定要重蹈覆轍。
閱讀更多
