ΚΛΕΙΣΙΜΟ
Στην Ελλάδα ότι πιο μεγάλο είναι το έγκλημα, τόσο πιο μικρή είναι η τιμωρία - Τι, όχι;
Τρόπο αποκρυπτογράφησης των αρχείων των ηλεκτρονικών υπολογιστών που έχουν προσβληθεί από τις πρόσφατες κυβερνοεπιθέσεις ισχυρίζεται ότι ανακάλυψε εταιρεία διαδικτυακής ασφάλειας, οι οποίες έλαβαν χώρα στα τέλη του Ιουνίου και προκάλεσαν σοβαρά προβλήματα σε χιλιάδες συστήματα ανά τον κόσμο.
Πολλοί ήταν οι οργανισμοί που επηρεάστηκαν από το κακόβουλο λογισμικό με την ονομασία NotPetya, ωστόσο το μεγαλύτερο χτύπημα υπέστη η Ουκρανία, από όπου και ξεκίνησαν οι επιθέσεις με το λυτρισμικό.
Όπως αναφέρει σε δημοσίευμά του το βρετανικό ειδησεογραφικό δίκτυο BBC, η πιθανή λύση που ανακάλυψαν οι ερευνητές λειτουργεί μόνο εάν το κακόβουλο λογισμικό έχει εξασφαλίσει δικαιώματα διαχειριστή στο σύστημα το οποίο έχει προσβάλει. Ωστόσο, η εταιρεία Positive Technologies, η οποία και έκανε την ανακάλυψη, αναφέρει ότι επί του παρόντος η λύση έχει πολλά τεχνικά σημεία τα οποία δεν θα μπορούσε να κατανοήσει η πλειονότητα των χρηστών, ώστε να την εφαρμόσει.
«Μόλις καταφέρει κάποιος να κατανοήσει πώς μπορούν να κρυπτογραφηθούν τα δεδομένα, η κοινότητα ασφάλειας των πληροφοριών μπορεί να πάρει αυτή τη γνώση και να αναπτύξει αυτόματα εργαλεία ή να απλοποιήσει τη μέθοδο για την αντιστροφή της κρυπτογράφησης», δήλωσε ο Νταν Τάρα, μέλος της ομάδας ερευνητών της Positive technologies, η οποία διερευνά την υπόθεση, αναφέρει το ΑΠΕ.
Η εταιρεία σε ανάρτησή της αναφέρει ότι οι δημιουργοί του λυτρισμικού έχουν κάνει ορισμένα λάθη στον προγραμματισμό του αλγόριθμου κρυπτογράφησης Salsa 20, ο οποίος χρησιμοποιήθηκε με τα δικαιώματα διαχειριστή, αναφέρει στο δημοσίευμά του το BBC. Ο Τάρα δήλωσε ότι η ομάδα του δεν περίμενε ότι θα προκύψει αυτό το αποτέλεσμα όταν είχε αρχίσει να ερευνά τις επιθέσεις. Ωστόσο, ο ίδιος διευκρινίζει ότι η λύση που ανέπτυξαν οι ειδικοί λειτουργεί μόνο πάνω στο πρόσφατο λυτρισμικό Petya και τις παραλλαγές του.
«Δεν φαίνεται πως είναι ακόμα μια αξιόπιστη λύση, ωστόσο δίνει ελπίδες», δήλωσε στο BBC ο καθηγητής Άλαν Γουντγουόρντ του Πανεπιστημίου του Σάρεϊ της Βρετανίας.
Το Salsa 20, το οποίο ενεργοποιείται τη στιγμή που το κακόβουλο λογισμικό αποκτήσει δικαιώματα διαχειριστή, καταστρέφει τον κύριο πίνακα αρχείων (Master File Table) ενός συστήματος, κάτι που σημαίνει ότι τα αρχεία σε αυτόν τον υπολογιστή χάνονται για πάντα.
«Αυτό που φαίνεται πως έχουν ανακαλύψει είναι ότι υπάρχει ένα μέρος του MFT που δεν έχει καταστραφεί και έχουν βρει κάποιον τρόπο να το ανακτήσουν», πρόσθεσε ο Γουντγουόρντ. «Εάν κάτι τέτοιο αληθεύει, τότε έχουν κάνει μια σημαντική ανακάλυψη. Θα μπορούσε να επιτρέψει στους χρήστες, τα συστήματα των οποίων έχουν προσβληθεί, να ανακτήσουν τα αρχεία των δίσκων που περιέχουν το αρχικό λειτουργικό σύστημα, κάτι που είχαμε υποθέσει ότι δεν ήταν εφικτό», κατέληξε ο ίδιος.
MOST READ 72h
MOST POPULAR 24h
ΣΧΟΛΙΑΣΤΕ ΤΟ ΑΡΘΡΟ
Tο pronews.gr δημοσιεύει κάθε σχόλιο το οποίο είναι σχετικό με το θέμα στο οποίο αναφέρεται το άρθρο. Ο καθένας έχει το δικαίωμα να εκφράζει ελεύθερα τις απόψεις του. Ωστόσο, αυτό δεν σημαίνει ότι υιοθετούμε τις απόψεις αυτές και διατηρούμε το δικαίωμα να μην δημοσιεύουμε συκοφαντικά ή υβριστικά σχόλια όπου τα εντοπίζουμε. Σε κάθε περίπτωση ο καθένας φέρει την ευθύνη των όσων γράφει και το pronews.gr ουδεμία νομική ή άλλα ευθύνη φέρει.
Δικαίωμα συμμετοχής στη συζήτηση έχουν μόνο όσοι έχουν επιβεβαιώσει το email τους στην υπηρεσία disqus. Εάν δεν έχετε ήδη επιβεβαιώσει το email σας, μπορείτε να ζητήσετε να σας αποσταλεί νέο email επιβεβαίωσης από το disqus.com
Όποιος χρήστης της πλατφόρμας του disqus.com ενδιαφέρεται να αναλάβει διαχείριση (moderating) των σχολίων στα άρθρα του pronews.gr σε εθελοντική βάση, μπορεί να στείλει τα στοιχεία του και στοιχεία επικοινωνίας στο [email protected] και θα εξεταστεί άμεσα η υποψηφιότητά του.