The vulnerability discovered by Mr.

The vulnerability discovered by Mr. Brossard's team allows hackers to extract user credentials from a closed Windows domain using an attack technique called SMB relay (a basic man-in-the-middle for SMB data).

While this technique usually worked only in LANs, because most enterprise networks have now expanded to include cloud infrastructures, an SMB relay can now be performed for Internet-facing connections as well.

The credentials leak happens when a user is trying to read an email, access a Web page using their browser or do anything that implies opening a URL.

This opens a specific DLL file put into place to protect against SMB relay attacks, but its content and subsequent settings are ignored, as the security experts have found out.

This allows an attacker to perform an SMB relay attack, get the user's credentials, break the password hash, and then use them to steal information from the network by passing as a regular user.

Kết quả (Việt) 2:

Các lỗ hổng được phát hiện bởi nhóm nghiên cứu của ông Brossard cho phép tin tặc để trích xuất thông tin người dùng từ một miền Windows đóng lại bằng một kỹ thuật tấn công được gọi SMB relay (một cơ man-in-the-middle cho dữ liệu SMB). Trong khi kỹ thuật này thường đã làm việc chỉ trong mạng LAN, bởi vì hầu hết các mạng doanh nghiệp hiện nay đã được mở rộng để bao gồm cơ sở hạ tầng điện toán đám mây, một relay SMB bây giờ có thể được thực hiện cho các kết nối trực tiếp với Internet như là tốt. Các thông tin rò rỉ xảy ra khi một người dùng đang cố gắng để đọc một email, truy cập vào một trang web bằng cách sử dụng trình duyệt của họ hay làm bất cứ điều gì mà ngụ ý mở một URL. Điều này sẽ mở ra một tập tin DLL cụ thể đưa vào thực hiện để bảo vệ chống lại các cuộc tấn công SMB relay, nhưng nội dung của nó và các thiết lập sau đó được bỏ qua, như các chuyên gia bảo mật đã phát hiện ra. Điều này cho phép kẻ tấn công để thực hiện một cuộc tấn công SMB tiếp sức , có được các thông tin của người sử dụng, phá vỡ các hash mật khẩu, và sau đó sử dụng chúng để đánh cắp thông tin từ mạng bằng cách đi qua như một người sử dụng thường xuyên.