Iako su sigurnosni problemi sa sustavima nigdje nigdje neviđeni, nered uzrokovan Wannacrypt ransomwareom potaknuo je neposrednu akciju među netizenima. Ransomware cilja ranjivosti SMB servisa operacijskog sustava Windows za propagiranje.
SMB ili Blok poruke poslužitelja je mrežni protokol za razmjenu datoteka namijenjen dijeljenju datoteka, pisača, itd., između računala. Postoje tri inačice - Server Message Block (SMB) verzija 1 (SMBv1), SMB verzija 2 (SMBv2) i SMB verzija 3 (SMBv3). Microsoft preporučuje da onemogućite SMB1 zbog sigurnosnih razloga - i to nije važno s obzirom na epidemiju WannaCrypt ili NotPetya ransomware.
Onemogućite SMB1 u sustavu Windows
Da biste se obranili od WannaCrypt ransomwarea, važno je da vi onemogućiti SMB1 kao i instalirajte zakrpe objavio Microsoft. Pogledajmo neke od načina za onemogućavanje SMB1.
Isključite SMB1 putem upravljačke ploče
Otvorite upravljačku ploču> Programi i značajke> Uključite ili isključite značajke sustava Windows.
Na popisu opcija, jedna opcija bi bila SMB 1.0 / CIFS Podrška za dijeljenje datoteka, Poništite potvrdni okvir povezan s njim i pritisnite U redu.
Onemogućite SMBv1 pomoću Powershell
Otvorite PowerShell prozor u administratorskom načinu, upišite sljedeću naredbu i pritisnite Enter da biste onemogućili SMB1:
Set-ItemProperty -Path 'HKLM:SYSTEMCurrentControlSetServicesLanmanServerParameters' SMB1 -Type DWORD -Value 0 –Force
Set-ItemProperty -Path 'HKLM:SYSTEMCurrentControlSetServicesLanmanServerParameters' SMB2 -Type DWORD -Value 0 –Force
Preporuča se onemogućiti verziju SMB verzije 1 jer je zastarjela i koristi tehnologiju koja je skoro 30 godina.
Microsoft kaže, kada koristite SMB1, izgubite ključne zaštite koje nude kasnije verzije SMB protokola kao što su:
- Integritet predautentifikacije (SMB 3.1.1+) - štiti od napada sigurnosnih nadogradnji.
- Nesigurno blokiranje autora gostiju (SMB 3.0+ na sustavu Windows 10+) - štiti od napada MiTM.
- Pregovaranje o sigurnom dijalektu (SMB 3.0, 3.02) - Štiti od napada na smanjenje sigurnosti.
- Bolje potpisivanje poruka (SMB 2.02+) - HMAC SHA-256 zamjenjuje MD5 kao algoritam za hashing u SMB 2.02, SMB 2.1 i AES-CMAC zamjenjuje to u SMB 3.0+. Potvrda o potpisivanju povećava se u SMB2 i 3.
- Šifriranje (SMB 3.0+) - Sprječava pregled podataka o žici, MiTM napadi. U SMB 3.1.1 učinkovitost šifriranja čak je bolja od potpisivanja.
Ako ih želite kasnije (ne preporučujemo za SMB1), naredbe bi bile sljedeće:
Za omogućivanje usluge SMB1:
Set-ItemProperty -Path 'HKLM:SYSTEMCurrentControlSetServicesLanmanServerParameters' SMB1 -Type DWORD -Value 1 -Force
Za omogućavanje SMB2 i SMB3:
Set-ItemProperty -Path 'HKLM:SYSTEMCurrentControlSetServicesLanmanServerParameters' SMB2 -Type DWORD -Value 1 –Force
Onemogućite SMB1 pomoću registra sustava Windows
Također možete podešavati Windows Registry za onemogućavanje SMB1.
Trčanje regedit i idite na sljedeći ključ registra:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters
Na desnoj strani, DWORD SMB1 ne bi trebalo biti prisutno ili bi trebalo imati vrijednost 0.
Vrijednosti za njegovo omogućivanje i onemogućivanje su sljedeće:
- 0 = Onemogućeno
- 1 = Omogućeno
Za više opcija i načina za onemogućavanje SMB protokola na SMB poslužitelju i SMB klijent posjetite Microsoft.
