Microsoft je izbacio novi update za Windowse 10 i trebali biste ga instalirati što prije. Problem je što su ljudi u Microsoftu otkrili da postoje četiri potencijalne ranjivosti u Windowsima koje nazivaju “wormable security exploits”.
To znači da maliciozni wormovi mogu naštetiti vašim Windowsima. Problem je što napadači mogu izvršiti “napad” bez vaše znanja i vaših akcija. Nešto slično WannaCry i BlueKeep napadima koji su se dogodili. A bili su toliko gadni da je Microsoft “krpao” čak i Windowse XP.
Ove ranjivosti se mogu iskoristiti prije nego se korisnik ulogira u Windowse, odnosno ne mora biti logiran da bi ih iskoristio. Opise tih ranjivosti možete naći ovdje: CVE-2019-1181, CVE-2019-1182, CVE-2019-1222 i CVE-2019-1226.
Napadač koji uspješno iskoristi ove ranjivosti može na vašem računalu izvršiti bilo kakav kod, vidjeti vaše podatke, mijenjati ih ili obrisati, te kreirati novo korisnika u Windowsima s najvećim pravima koje korisnik može imati.
Iako ovo zvuči užasno, nema mjesta za paniku. Remote Desktop Services protokol je po defaultu isključen pa većina korisnika nije odmah ranjiva. Ali ako RDS imate uključen, onda ste definitivno ranjivi. Ipak, to nije izlika da ne instalirate najnoviji update.
Novi update “zatvara” te sigurnosne rupe. Možda vam je i računalo samo instaliralo taj update. Ali bolje je još jednom provjeriti. Odite u Options > Update & Security > Windows Update i kliknite na gumb “Check for Updates”.
Kada ste već u postavkama, dobro je provjeriti da vam je Remote Desktop isključen. Microsoft je već par puta nadograđivao ove opcije, no nikako to završiti do kraja i zatvoriti sve potencijalne rupe. Ako ne koristite Remote Desktop, onda se nema potrebe izlagati riziku.
Otvorite start menu i počnite pisati “remote access”. Zatim odaberite opciju “Allow remote access to your computer”. U pop-up prozoru koji će se pojaviti budite sigurni da kraj opcije “Allow remote assistance connections to this computer” nema kvačice. Ako ima, maknite ju i stisnite OK.
Piše: B.P.
