Наскоро хакерите откриха стара грешка и в Windows 8 и 10 с възможност да изтекат потребителското име и паролата, свързани с вашия акаунт в Microsoft, чрез Edge или Outlook.

Този недостатък позволява на хакерите да включват изображение на страница, която се зарежда от дял на SMB мрежа. Edge или Outlook зарежда мрежовия дял и позволява достъп до мрежата с помощта на идентификационни данни на Windows. Потребителското име се изпраща в обикновен текст, докато паролата се преобразува в хеш на NTLMv2.

Това наистина е притеснително и много хора се чудят какво могат да направят, за да защитят своите потребителски имена и пароли. Според специалисти и изследователи има три основни неща, които можете да направите. Първият от тях е да избягвате свързването към различни уебсайтове, използвайки какъвто и да е софтуер на Microsoft. Изрежете Edge и Outlook от списъка си с програми за достъп до интернет и ще бъдете малко по-сигурни - макар и не напълно.

Второто нещо, което можете да направите, за да бъдете по-безопасни, е да промените паролата си на по-силна. По принцип дългите пароли, които съдържат различни знаци, са по-трудни за разбиване, въпреки че може да ви е неудобно да ги запомните или запишете. Третото и последно нещо, което се препоръчва, е да разрешите вашата защитна стена да блокира всички SMB портове, които намери. Уверете се, че сте активирали изходящи филтри за портове 137, 138, 139 и 445 и че изпускате всички IP адреси, които водят до някой от тези портове. Това обаче е решение за домашни потребители, а не за бизнес.