PSA: jesenska posodobitev sistema Windows 10 onemogoči SMB v1, pokvari številne aplikacije za upravljanje datotek Android

SMB v1 je bil vzrok za številne varnostne nočne more v zadnjih letih, zato ga je Microsoft končno uničil v zadnji posodobitvi sistema Windows 10.

Shared Message Block (SMB) je protokol, ki omogoča dostop do prenosa datotek, dostop do tiskalnika in dostop do serijskih vrat prek brezžične povezave. Bil je tako ekskluziven za Windows, da je bilo drugo ime za protokol "Microsoft Windows Network". SMB pa je izjemno ranljiv, saj je bil vzrok za vdor v Sony Pictures leta 2014 in nedavno zlonamerno programsko opremo WannaCry pred nekaj meseci. Sledenje napadom v realnem času kaže, da je SMB še vedno eden od primarnih načinov napada na odjemalce, zato je bil z jesensko posodobitvijo sistema Windows 10 SMB v1 onemogočen. To ne pomeni, da je protokol v celoti izginil, temveč ga je nadomestil SMB v2. Edina težava pri tem je, da številne aplikacije ne morejo več uporabljati podobnega protokola za brezžično prenašanje datotek v računalnike z operacijskim sistemom Windows. Nobena ni tako enostavna kot SMB. Ta odstranitev je nastala po tem, ko je Microsoft že izdal vodnike o tem, kako onemogočiti SMB v1 v sistemu Windows.

Vendar, kot smo poročali le pred nekaj meseci, obstaja en raziskovalec datotek, ki dejansko podpira SMB v2. Raziskovalec datotek FX je bil posodobljen avgusta vključiti nov uporabniški vmesnik in, kar je še pomembneje, podporo za SMB v2. Med SMB v1 in SMB v2 ni velikih razlik, gre predvsem za varnostne popravke. Ta sprememba bo verjetno prikrajšala mnoge, ki aktivno uporabljajo to funkcijo, vendar z FX File Explorerjem že podpira nov protokol in prisilni preklop, verjetno bodo drugi razvijalci aplikacij sledi tudi ti.

Izsiljevalska programska oprema, kot je WannaCry, se širi tudi prek SMB v1, saj bodo vse naprave Windows v omrežju privzeto podpirale povezave SMB v1 iz istega omrežja. To je pomenilo, da se zlonamerna programska oprema zlahka in hitro širi, zato je bila zapiranje luknje in odstranitev SMB v1 zagotovo prava poteza. Kot je bilo omenjeno zgoraj, bi moralo biti nekaj začetnih težav z njegovo odstranitvijo, če ste jo aktivno uporabljali, vendar obstajajo zamenjave in kmalu bodo aplikacije podpirale nov protokol.


Vir: Microsoftova podpora