تاریخ:
بقایی: اقدام اوکراین بدون پاسخ نخواهد ماند 
درس هفتاد و یک
عرضه قابلیت جدید ویندوز که حملات هک رمز عبور را بسیار سختتر میکند
زمانی که امکان قفل کردن حساب ادمین محلی در یک دستگاه ویندوزی وجود نداشته باشد، مهاجمان میتوانند با تعداد نامحدودی تلاش برای حدس زدن رمز عبور درست به حساب کاربری حمله کنند. مهاجمان اغلب میتوانند به سرعت رمزعبورهای ساده و کوتاه را حدس بزنند.
مایکروسافت قابلیت جدیدی را برای تمام نسخههای پشتیبانیشده ویندوز ارائه کرده است که انجام حملات حدس زدن رمز عبور بروت-فورس علیه حسابهای مدیر (ادمین) محلی را برای هکرها سختتر میکند.
این قابلیت جدید به این معنی است که دستگاههای ویندوزی اکنون میتوانند ادمینهای محلی را قفل کرده و بیرون نگه دارند – کاری که دستگاههای ویندوز اجازه انجام آن را نداشتند تا اینکه بهروزرسانیهای Patch Tuesday مجموعه جدیدی از خطمشیهای قفل کردن حساب مدیریت را معرفی کردند.
زمانی که امکان قفل کردن حساب ادمین محلی در یک دستگاه ویندوزی وجود نداشته باشد، مهاجمان میتوانند با تعداد نامحدودی تلاش برای حدس زدن رمز عبور درست به حساب کاربری حمله کنند. مهاجمان اغلب میتوانند به سرعت رمزعبورهای ساده و کوتاه را حدس بزنند.
آنگونه که مایکروسافت اشاره کرده است، این حمله ممکن است با استفاده از پروتکل دسکتاپ راه دور (RDP) از طریق شبکه انجام شود. RDP قابلیتی است که اغلب توسط گروههای باجافزاری که تلاش میکنند به سیستمها دسترسی پیدا کنند هدف قرار میدهد.
مایکروسافت در یک یادداشت پشتیبانی برای KB5020282، که وبسایت Bleeping Computer آن را یافته است، اینگونه توضیح داده است: «با انتشار بهروزرسانیهای تجمعی ویندوز 11 اکتبر 2022 یا بعد از آن، یک خطمشی محلی برای فعال کردن قفل حساب سرپرست محلی در دسترس قرار خواهد گرفت. این خطمشی را میتوانید در بخش Local Computer PolicyComputer ConfigurationWindows SettingsSecurity SettingsAccount PoliciesAccount پیدا کنید.
این خطمشی قفل حساب دارای چهار تنظیم است: بازنشانی شمارنده قفل حساب بعد؛ قفل تمام حساب ادمین؛ آستانه قفل حساب؛ و مدت زمان قفل شدن حساب. توصیه اساسی مایکروسافت اینن است که سازمانها باید قفل حساب مدیریت را فعال کنند و سه مورد دیگر را روی 10/10/10 تنظیم کنند، به این معنی که حساب پس از 10 تلاش ناموفق در عرض 10 دقیقه قفل میشود و قفل کردن 10 دقیقه طول میکشد. پس از آن، حساب به طور خودکار باز می شود.
همچنین، در دستگاههایی جدیدی که از حساب ادمین محلی استفاده میشود، مایکروسافت اکنون پیچیدگی رمز عبور را اعمال میکند و لازم است رمز عبور حداقل سه نوع از چهار نوع کاراکتر اصلی (کوچک، بزرگ، اعداد و نمادها) را داشته باشد.
منبع: اسلشگیر
لینک کوتاه: کپی لینک
کیمچی؛ معروفترین سوپرفود تخمیری جهان که از فوایدش شگفتزده میشوید + روش تهیه میلیاردر قاجاری که بزرگترین کتابخانه ایران را ساخت/ زندگی شگفتانگیز حاج حسین آقا ملک علائم ساس در منزل؛ راههای شناسایی و نابودی اصولی ساس ۵ گوشی هوشمند که بیشترین ارزش فروش مجدد را در سال ۲۰۲۶ حفظ میکنند از پارک سرسبز اشرافِ قجری، تنها یک درِ چوبی باقی مانده است(+عکس) وقتی یک پیام زندگیات را تغییر میدهد / چرا دیگر نباید تنها به حقوق ماهانه وابسته باشیم؟ معمای تمدن 5 هزارسالهای که «پادشاه» نداشت (+عکس) چه کسی کولر گازی را اختراع کرد؟ لوبیا کباب ؛ صبحانه رشتی فراموش شده که حتما باید یکبار امتحان کنید ۱۰ باور اشتباه درباره مشهورترین دانشمندان تاریخ که هنوز بسیاری قبول دارند پژوهش جدید: خودشیفتهها بیشتر در معرض وابستگی به چتباتها هستند تفاوت نسلها؛ با اضطراب در سنین مختلف چگونه برخورد کنیم؟ «تروی»؛ افسانه یا حقیقت؟(+عکس) راز تازه ماندن سبزی خوردن تا ۲ هفته؛ این روش ساده جلوی پلاسیده شدن آن را میگیرد رنگهایی که آرامش را از خانهتان میدزدند / ۵ اشتباه رایج در دکوراسیون داخلی منزل