EternalRomance

EternalRomance on kasutatud arvuti, mille on loonud Ameerika küberturbefirma Equation Group. Arvatakse, et Shadow Brokers avastas selle 2016. aasta augustis, enne kui see esitleti ärakasutamistööriistade prügimäel.

Ärakasutamine sihib Microsoft Windowsi operatsioonisüsteemi SMB (Server Message Block) protokolli haavatavust ja on tõestatud, et see töötab Microsoft Windows XP-s läbi Windows 10. Enamik SMB servereid toetab protokolli vanemaid versioone, mis muudab need haavatavaks Igavene Romantika.

Programmis EternalRomance ära kasutatud SMB haavatavus on tuntud kui MS17-010 ja see avastati esmakordselt 2017. aasta märtsis. Microsoft avaldas selle haavatavuse kõrvaldamiseks paiga 14. märtsil 2017, nii et kasutajaid, kes olid värskenduse juba installinud, see ärakasutamine ei mõjutaks. .

EternalRomance'i on kasutatud vahendina kasutaja arvuti kaugjuhtimiseks, võimaldades sissetungijatele juurdepääsu nende salvestatud andmetele. Seda kasutas ka kurikuulus WannaCry lunavara, mis on arvatavasti olnud kõigi aegade kõige hävitavam küberrünnak, mis mõjutas enam kui 300 000 arvutit enam kui 150 riigis.

Alates avaldamisest on EternalRomance infoturbe kogukonnas palju kontrolli all olnud. Vaatamata oma kurikuulsusele on EternalRomance küberturvalisuse kogukonnale oluline meeldetuletus turvapaikade ja tarkvaravärskendustega kursis olemise tähtsusest.