ランサムウェアWannaCryの暗号化を解除する「Wannakey」がGitHubに公開 ～対応OSはXPのみで動作条件は限定的

[s-tomo]

これ勝手に暗号化されたから助かるかもって話になってるだけで、ユーザーが暗号化したやつを勝手に解除することも可能っていうXPの脆弱性だよね...

[delphinus35]

OSの脆弱性を利用したランサムウェアに対抗するため、更にOSの脆弱性を利用する訳か。

[cryks]

id:szks 攻撃者の手元の鍵ペアで暗号化すると、人質ファイルを戻すときに攻撃者の秘密鍵が必要になるから。

[szks]

なんで秘密鍵をローカルで生成してるのか？

[tagomoris]

脆弱性を逆手にとってるんじゃねーか、やっぱアップデートされてないOSはダメだな

[rjge]

脆弱性の活用合戦みたいなってるな

[yorkfield]

「Windows 10ではCryptReleaseContextが消去を行なっているのに対し、XPではそれが行なわれてない」・・・XP怖すぎだろ

[amino_acid9]

めっちゃ厳しい「感染後にPCを再起動していないか、関連したメモリ領域の再配置および消去が行なわれていない必要がある。これらは大前提で、同氏はこの条件が整っていたとしても、必ず成功するとは限らない」

[nezuku]

本来必要な手順を終えたら消去すべきデータのはずが、それを忘れていたという脆弱性を使うのか… 関連したメモリ領域の再配置・消去されていない事も前提条件だと、該当のプロセスを止めただけでも困難そう?

[MATSUZAKI]

“Windows 10ではCryptReleaseContextが消去を行なっているのに対し、XPではそれが行なわれてない”

[n-styles]

条件厳しすぎないか…？

[anoncom]

Windows10ではむしろ感染しないのではなかったっけ？

[teo_imperial]

Xpの脆弱性を逆手に取ってるのか。それにしてもずっと前に広まっていたら嫌な脆弱性だったな。

[nacika_inscatolare]

なにこのイケメン

[Cujo]

らんさむうぇあのぜいじゃくせいをりようしたたいさくほうほうってのもあれ。。。。。。