Πρόσφατα, οι χάκερ ανακάλυψαν ένα παλιό σφάλμα και στα Windows 8 και 10 με τη δυνατότητα να διαρρεύσει το όνομα χρήστη και τον κωδικό πρόσβασης που σχετίζονται με τον Λογαριασμό σας της Microsoft μέσω του Edge ή του Outlook.

Αυτό το ελάττωμα επιτρέπει στους hackers να συμπεριλαμβάνουν μια εικόνα σε μια σελίδα που φορτώνεται από ένα κοινόχρηστο δίκτυο SMB. Το Edge ή το Outlook φορτώνει το κοινόχρηστο στοιχείο δικτύου και επιτρέπει την πρόσβαση στο δίκτυο χρησιμοποιώντας τα διαπιστευτήρια των Windows. Το όνομα χρήστη αποστέλλεται σε απλό κείμενο ενώ ο κωδικός μετατρέπεται σε ένα hash του NTLMv2.

Αυτό είναι πράγματι ανησυχητικό και πολλοί άνθρωποι αναρωτιούνται τι μπορούν να κάνουν για να προστατεύσουν τα ονόματα χρήστη και τους κωδικούς πρόσβασης τους. Σύμφωνα με τους ειδικούς και τους ερευνητές, υπάρχουν τρία βασικά πράγματα που μπορείτε να κάνετε. Το πρώτο από αυτά είναι να αποφύγετε τη σύνδεση με διάφορους ιστότοπους χρησιμοποιώντας οποιοδήποτε λογισμικό της Microsoft. Απενεργοποιήστε το Edge και το Outlook από τη λίστα προγραμμάτων σας για πρόσβαση στον ιστό και θα είστε λίγο πιο ασφαλείς - αν και όχι εντελώς.

Το δεύτερο πράγμα που μπορείτε να κάνετε για να είστε πιο ασφαλείς είναι να αλλάξετε τον κωδικό πρόσβασης σε έναν ισχυρότερο. Σε γενικές γραμμές, οι μακρινοί κωδικοί πρόσβασης που περιέχουν μια ποικιλία χαρακτήρων είναι πιο δύσκολο να σπάσουν, παρόλο που μπορεί να είναι ενοχλητικό για σας να τις απομνημονεύσετε ή να τις καταγράψετε. Το τρίτο και τελευταίο που συνιστάται είναι να ενεργοποιήσετε το τείχος προστασίας σας να μπλοκάρει όλες τις θύρες SMB που βρίσκει. Βεβαιωθείτε ότι έχετε ενεργοποιήσει τα φίλτρα εξόδου για τις θύρες 137, 138, 139 και 445 και ότι απομακρύνετε οποιαδήποτε IP που οδηγούν σε οποιαδήποτε από αυτές τις θύρες. Ωστόσο, αυτή είναι μια λύση για τους οικιακούς χρήστες, όχι για επιχειρήσεις.