作者a07051226 (葡萄糖)
看板AntiVirus
標題Re: [情報] WanaCrypt0r 2.0 大規模攻擊漏洞系統
時間Sat May 13 18:36:04 2017
如果是RSA 演算法
剛好又是windows系統
也這麼剛好不是中國版本的windows
又那麼剛好用的是windows提供的RSA亂數器
那麼，去看看CIA有沒有金鑰吧
(延伸閱讀：windows RSA亂數器後門)
========以上純屬娛樂，或許真的可行？======
這波看起來很嚴重，如果真的是SMB漏洞的話
那只有windows會受到感染，畢竟Linux Mac OS沒有這項服務
也就不存在這個漏洞
看起來是用445port進去的
所以小烏龜直上就等於全部open
只剩下系統的防火牆，啊有人關掉就直接中了
有AP好像還好一點，除非有人開DMZ，又沒有做LAN區隔，就還是會中鏢
以上推論，鞭小力點，謝謝指教
-----
Sent from JPTT on my Sony F5121.
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 110.28.66.50
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1494671771.A.5E6.html
1F：推 aa1477888: 目前是漏洞確定 病毒行為確定 但傳播路徑不明這樣 05/13 18:43
2F：→ aa1477888: 如果說隨機攻擊445Port 災情會這麼大嗎？ 05/13 18:43
3F：→ HamalAri: 明明 linux 和 osx 都有支援 samba 05/13 19:52
4F：→ HamalAri: 只是出包的是微軟 05/13 19:52
5F：推 mstar: Linux 可以開 SMB，這次是微軟系統有漏洞，前面有原始碼 05/13 20:01
剛剛查一下，我還一直以為Linux 的SMB是逆向工程出來的
不過好像Windows 的SMB跟Linux 的SMB不一樣？
※ 編輯: a07051226 (36.226.224.142), 05/13/2017 20:58:01
6F：推 beavis77: 微軟程式叫網路芳鄰 UNIX程式叫samba 通訊協定都是SMB 05/13 21:26
7F：推 andy199113: 有吧 任何加密方法一定會有後門給美國 05/13 22:16