Friendoffriends
Di recente, gli hacker hanno scoperto un vecchio bug sia in Windows 8 che in 10 con la possibilità di far trapelare il nome utente e la password associati al tuo account Microsoft utilizzando Edge o Outlook.
Questo difetto consente agli hacker di includere un'immagine in una pagina che viene caricata da una condivisione di rete SMB. Edge o Outlook carica la condivisione di rete e consente l'accesso alla rete utilizzando le credenziali di Windows. Il nome utente viene inviato in testo normale mentre la password viene convertita in un hash NTLMv2.
Questo è davvero preoccupante e molte persone si chiedono cosa possono fare per proteggere i loro nomi utente e password. Secondo specialisti e ricercatori, ci sono tre cose principali che puoi fare. Il primo è evitare di connettersi a vari siti Web utilizzando qualsiasi software Microsoft. Taglia Edge e Outlook dal tuo elenco di programmi per accedere al Web e sarai un po 'più sicuro, anche se non completamente.
La seconda cosa che puoi fare per essere più sicuro è cambiare la tua password con una più forte. In generale, le password lunghe che contengono una varietà di caratteri sono più difficili da decifrare, anche se potrebbe essere scomodo per te memorizzarle o scriverle. La terza e ultima cosa consigliata è abilitare il firewall a bloccare tutte le porte SMB che trova. Assicurati di abilitare i filtri di uscita per le porte 137, 138, 139 e 445 e di eliminare tutti gli IP che portano a una di queste porte. Tuttavia, questa è una soluzione per gli utenti domestici, non per quelli aziendali.
