Microsoft non risolverà il bug di Windows RDP che consente l'accesso con vecchie password
Un difetto di sicurezza consente l'accesso con password obsolete, ma Microsoft lo considera una caratteristica del sistema.
Microsoft ha dichiarato di non avere intenzione di correggere un bug di sicurezza che permette l'accesso ai computer tramite il protocollo Remote Desktop Protocol (RDP) di Windows utilizzando vecchie password memorizzate. Anche se le password sono state cambiate, le credenziali memorizzate precedentemente consentono comunque un login riuscito, sollevando preoccupazioni significative dal punto di vista della sicurezza.
Nonostante la criticità della situazione, Microsoft ha affermato che questa funzionalità è intenzionale e non rappresenta una vulnerabilità secondo i loro criteri di sicurezza. Il design mira a garantire che gli utenti possano accedere a una macchina anche dopo lunghi periodi di inattività. La funzionalità non è opzionale e non può essere disabilitata.
Il bug è stato segnalato da Daniel Wade e mette in evidenza una falla nella fiducia nel sistema di sicurezza, specialmente quando le password sono pubblicamente compromesse. Gli hacker possono teoricamente accedere alle macchine senza che il proprietario dell'account ne sia consapevole. Microsoft è a conoscenza del problema da tempo, ma ha scelto di non modificare il funzionamento per evitare problemi di compatibilità con applicazioni esistenti.
Cosa implica il bug di sicurezza nel protocollo RDP di Windows riguardo alle vecchie password memorizzate?
Il bug consente l'accesso ai computer tramite RDP utilizzando credenziali precedentemente memorizzate, anche se le password sono state successivamente modificate. Questo solleva preoccupazioni significative per la sicurezza, poiché un attaccante potrebbe accedere a un sistema senza che l'utente ne sia consapevole.
Perché Microsoft considera questa funzionalità intenzionale e non una vulnerabilità?
Microsoft afferma che il design mira a garantire l'accesso alle macchine anche dopo lunghi periodi di inattività. Secondo i loro criteri di sicurezza, questa funzionalità non rappresenta una vulnerabilità e non è opzionale né disattivabile.
Quali sono le implicazioni per la sicurezza se le password precedenti sono state compromesse?
Se le password precedenti sono state compromesse, un attaccante potrebbe utilizzare le credenziali memorizzate per accedere al sistema tramite RDP, anche dopo che l'utente ha cambiato la password. Questo evidenzia una falla nella fiducia nel sistema di sicurezza.
Quali misure possono adottare gli amministratori per mitigare i rischi associati a questa funzionalità?
Gli amministratori possono disabilitare la memorizzazione delle password nel client RDP configurando la policy 'Do not allow passwords to be saved' su 'Enabled'. Questo impedisce agli utenti di salvare le credenziali nel client RDP, riducendo il rischio di accessi non autorizzati. Fonte:
Esistono vulnerabilità note nel protocollo RDP che hanno avuto impatti significativi?
Sì, una vulnerabilità nota è 'BlueKeep'
Come influisce Windows Defender Credential Guard sull'uso delle credenziali salvate in RDP?
Windows Defender Credential Guard può impedire l'uso delle credenziali salvate in RDP, mostrando un messaggio di errore. Per risolvere, è possibile disabilitare Credential Guard tramite modifiche al registro di sistema. Fonte:
