DoS útočí

Stačí prosté kliknutí na odkaz, a počínač přestane reagovat. Využitím slabiny typu DoS (Denial of Service) v SMB klientovi (Server Message Block) ve Windows 7 a Windows Serveru 2008 mohou vetřelci uvést počítač do nekonečné smyčky. Teprve po krátkodobém kompletním odpojení počítače od zdroje proudu lze PC zase normálně používat.

Útočníci při útoku využívají zmanipulovaný SMB server. Jakmile napadený PC prostřednictvím odkazu přistoupí k serveru, ten začne posílat odpovědní pakety s falešnými NETBIOS hlavičkami, které počítač „zmrazí". Záplata od Microsoftu dosud není k dispozici. Uživatelé by proto zatím měli ve firewallu svých routerů nebo operačních systémů zablokovat standardní SMB porty 139 a 445.

INFO: www.microsoft.com