เราบ่อยครั้งใช้ Remote Desktop Protocol (RDP) ใน Windows เพื่อเข้าถึงระบบห่างพันไมล์ เหมือนใช้อยู่หน้าตา คนที่มี remote servers - รวมถึงคนที่เดินทางทำงานและต้องการเข้าถึงคอมพิวเตอร์ "home base" หลัก - ลักลอยในความสะดวกสบายที่แอปพลิเคชันนี้ให้มา
แม้จะมีอินเทอร์เฟซที่ครบครัน เร็ว และง่าย แต่มันอาจไม่ใช่ความคิดที่ดีที่จะใช้ ยกเว้นกรณีพิเศษ มันอันตรายพอที่จะใช้คอมพิวเตอร์ของตัวเองบนอินเทอร์เน็ต แต่การเชื่อมต่อระยะไกลไปอีกเครื่อง เพิ่มรายการสิ่งที่อาจผิดพลาดอีกมาก
Human Error ก่อให้เกิดปัญหาร้ายแรง
หากใช้ RDP บนคอมพิวเตอร์ที่เชื่อมต่อผ่าน ethernet กับ router อาจไม่เจอปัญหา exploitability ของ Remote Desktop application ทันที ไม่น่าจะมีแฮกเกอร์มาสเป้เป้าหมายคุณโดยเฉพาะด้วย exploit ใหม่ที่ยังไม่ค้นพบ มนุษย์ไม่มักเสียพลังนั้น แตถ้า malware ตัวที่เหมาะสมเข้าเครื่องคุณ ก่อนที่คุณจะทำ remote connection คุณเสี่ยงเปิดโอกาสให้ทั้งตัวเองและระบบปลายทางอีกฝั่ง
แม้ในสภาพแวดล้อมที่แน่นแฟ้นและปลอดภัย ซอฟต์แวร์ร้ายที่ได้รับอนุญาตให้รันด้วยสิทธิ์ admin ในระบบของคุณ อาจทำลายล้างได้เมื่อคุณใช้ RDP แม้ IT professionals ที่ดีที่สุดก็ทำผิดพลาดได้บางครั้ง ไม่มีสิ่งใดทำให้คุณ immune แม้ในสภาพแวดล้อมองค์กรที่ควบคุมเข้มงวด
แฮกเกอร์สามารถ Inject Code ได้ง่าย
ดู security updates ที่ได้สำหรับ RDP หาได้ใน Windows Update ระหว่างอัปเดตทั้งหมด Remote Desktop จะได้ patch บ้างครั้ง
คิดถึงข้อเท็จจริง: บริษัทส่วนใหญ่ใช้ 100-120 วัน สร้าง patch จากที่ exploit ถูกใช้โดยแฮกเกอร์ครั้งแรก หมายถึงเกิน 1 ใน 3 ปี - โดยเฉลี่ย - ช่องโหว่ในซอฟต์แวร์ของคุณเปิดเผยอยู่
การ patch OS นำไปสู่ความซับซ้อนมากขึ้น ทำให้ Microsoft อาจใช้เวลานานขึ้นในการแก้ไขช่องโหว่ที่เปิดโอกาสให้แฮกเกอร์ inject arbitrary code เข้า transmissions กับคอมพิวเตอร์ระยะไกล
ช่องโหว่หนึ่งถูกค้นพบเมื่อ 15 พฤศจิกายน 2017 แฮกเกอร์ขี้เกียจ brute-force เข้าเครื่อง และสุ่มรัน ransomware ผ่าน RDP ไม่ใช่วิธี exploit ที่มีประสิทธิภาพที่สุด แต่ผลกระทบร้ายแรงต่อเหยื่อ
การแก้ไขปัญหาเหล่านี้
ชี้แจงหนึ่งอย่าง: มีสถานการณ์ที่การใช้ remote administration utility เป็นความจำเป็นแน่นอน แต่ในกรณีอื่น ควรหลีกเลี่ยงซอฟต์แวร์ประเภทนี้ หากกังวลความปลอดภัยของระบบ
หากต้องเชื่อมต่อระยะไกลไปที่ desktop environment ของอีกเครื่อง ทำผ่าน VPN มิฉะนั้น คุณสื่อสารในโลกโล่ง และอะไรก็ได้ สายเปิดให้ malware "call home" และเปิดโอกาสแฮกเกอร์พยายามเจาะระบบ
เพียงทราบว่า VPN ไม่ทำให้ immune จากการโจมตี المحتمل ควรจำกัดการใช้ RDP ให้น้อยที่สุด เพื่อลดโอกาสที่อะไรจะผิดพลาด
คุณทำอะไรเพิ่มเติมเพื่อป้องกัน RDP connections? บอกเราทั้งหมดในความคิดเห็น!
