Η κούρσα των προγραμματιστών σχετικά με τη δημιουργία του exploit για την κρίσιμη ευπάθεια MS-12-020 – A του Microsoft Remote Desktop Protocol,για την οποία ενημερώθηκαν αυτή την εβδομάδα, έχει ήδη ξεκινήσει.Η ευπάθεια, όπως έχουμε αναφέρει σε προηγούμενη δημοσίευση, επηρεάζει όλες τις εκδόσεις των Windows. Ενώ η Microsoft είχε προβλέψει ότι θα κυκλοφορούσε κάποιο exploit μέσα σε 30 ημέρες,
αυτό , απ’ ότι φαίνεται,έκανε πολύ νωρίτερα την εμφάνισή του.
Η ιστοσελίδα σχετικά με το hacking “jobsite gun.io” προσφέρει μια...
αμοιβή της τάξης των 1.500 δολαρίων, σε όποιον δημιουργήσει ένα Metasploit module, ενώ κινέζικες ιστοσελίδες ήδη δημοσιεύουν screenshots και Python scripts από ένα exploit, που υποτίθεται ότι δουλεύει.
Πόσο χρονικό διάστημα έδωσε η Microsoft; 30 ημέρες;; Μήπως έπρεπε να πει 1 εβδομάδα;
http://www.secnews.gr