Удаленный рабочий стол может быть небезопасен

Исследователи международной компании Positive Technologies, специализирующейся на разработке программного обеспечения в области информационной безопасности, назвали удаленные рабочие столы уязвимыми. Эксперты проверили актуальные киберугрозы и выявили, что в России число сетевых узлов, доступных по протоколу удаленного рабочего стола, составило более 112 тысяч.

При этом свыше 10% подобных систем уязвимы для ошибки безопасности BlueKeep, которая позволяет взломщику получить полный контроль над компьютером на базе Windows. Хакер отправляет специальный запрос, который позволяет подключиться к серверу без ввода логина и пароля для удаленного доступа, и получает доступ к информации, может читать ее или редактировать. Согласно исследованию, взлому подвержены ОС Windows 7, Windows Server 2008 и Windows Server 2008 R2.

Резкое увеличение числа удаленных рабочих столов (на 9%) произошло за три недели — с конца февраля 2020 года. Директор экспертного центра безопасности Positive Technologies Алексей Новиков связывает это с поспешным переводом части сотрудников компаний на удаленную работу из-за карантина, объявленного в связи с эпидемией коронавируса.

«Независимо от выбранного типа удаленного подключения разумно обеспечить удаленный доступ через специальный шлюз. Для удаленных подключений это Remote Desktop Gateway (RDG), для VPN — VPN Gateway. Удаленное подключение напрямую к рабочему месту использовать не рекомендуется», — пояснил Новиков в комментарии «Газета.ru».

Также эксперты предупреждают, что не стоит открывать доступ к отдельным подсетям сразу всем пользователям VPN. Это сильно снижает защищенность организации: предоставляет широкие возможности как внешнему атакующему, так и инсайдеру. В этом случае нужно сохранить сегментацию сетей и выделить необходимое число VPN-пулов.

Ранее 5-tv.ru писал, что на фоне эпидемии коронавируса зафиксирован всплеск мошенничества.

25 марта президент России Владимир Путин объявил об установлении нерабочей недели с 30 марта по 3 апреля 2020 года. Данная мера принята для обеспечения санитарно-эпидемиологического благополучия и максимальной изоляции граждан во время пандемии коронавируса.

Нерабочая неделя — вовсе не повод отправляться в автобусные туры по России, ходить на домашние вечеринки и на шопинг. Граждане РФ обязаны проявить высокую социальную ответственность, сознательность и придерживаться правил карантина. Тем самым, мы убережем себя, своих близких и соотечественников от возможного заражения смертельно опасным заболеванием.

Полезная информация:

  • ежедневное обновление информации по ситуации с коронавирусом в стране и мире:

стопкоронавирус.рф

доступвсем.рф

  • телефон горячей линии

Единая горячая линия: 8 800 2000 112

 

Тема:

Эпидемия коронавируса

28 мар
Роспотребнадзор рекомендовал россиянам не гулять с детьми из-за коронавируса

28 мар
ТОП-5 продуктов для защиты от коронавируса

28 мар
В Оренбурге умер мужчина с диагнозом коронавирус

28 мар
Вирусолог предостерег москвичей от поездок на дачу для самоизоляции

28 мар
Салвини назвал Евросоюз «гнездом шакалов» и пригрозил выходом Италии из него

28 мар
Около 11 тонн дезинфицирующих средств пытались вывезти из России в Казахстан

28 мар
Как соблюдается карантин в России и в мире?

28 мар
Коронавирус в мире. Самое актуальное на 28 марта

28 мар
Захарова высмеяла фейк об использовании Россией львов и тигров для борьбы с COVID-19

28 мар
«Леву вернули»: жена Лещенко рассказала о состоянии больного COVID-19 артиста

Кибербезопасность
Эпидемия коронавируса

Источник: 5-tv.ru