Pular para o conteúdo

Redes

EternalBlue, o patch que faltou

Nem toda falha famosa precisa de um exploit para ensinar algo. O EternalBlue (CVE-2017-0144) era um bug de corrupção de memória no SMBv1, o serviço antigo de compartilhamento de arquivos do Windows. Exposto na porta 445, permitia rodar código na máquina sem login, e pior, se espalhava sozinho de máquina em máquina. Em maio de 2017 o ransomware WannaCry usou esse bug para dar a volta ao mundo em horas. Aqui não há exploit: o material é a descrição e a linha do tempo, e a pergunta é sobre o conserto.

Leia eternalblue.txt e timeline.txt. A Microsoft lançou uma atualização de segurança que fechava o buraco do SMBv1 DOIS MESES antes do WannaCry; quem a aplicou não foi atingido. Diga o identificador dessa atualização.

Responda no formato de flag com esse identificador, por exemplo tocaia{ms16-000} (que não é a resposta).

Arquivos do desafio

  • eternalblue.txt

    1 KB · SHA-256 8aa2908854f88c3d…

    Baixar
  • timeline.txt

    529 B · SHA-256 5a2824b5d5a38fea…

    Baixar

Tudo se resolve com ferramentas gratuitas.