Extremst gefährliche Lücke im RPC von Windows und wie man sie am besten beseitigt

Es gibt 30 Antworten in diesem Thema, welches 3.891 mal aufgerufen wurde. Der letzte Beitrag (23. Juni 2019 um 21:44) ist von eiischbinsnur.

    Vorab:

    Meldung von Heise Security:

    https://www.heise.de/security/meldu…rm-4436088.html

    Es ist wie bei Wannacry, ich rufe momentan meine Kunden an / schreibe Rundmails, alternativ biete ich denen, die es eh absetzen, einen Besuch an, weil denen die Kosten für meinen Support eh lulle sind - und, ich nehms gerne mit.

    Es geht um den Remote Prozedur Call, eine Funktion ähnlich Teamviewer. Da da ein Port offen ist, könnte ein gut programmierter Wurm für Chaos sorgen.

    Ich halte da nicht viel von Microsofts Flickwerk und ihren Updates, sondern empfehle, den Remotezugriff komplett platt zu machen:

    „Start", Systemsteuerung, System und Sicherheit, System, links auf "Remoteeinstellungen".

    Deaktiviert die Remotedesktop-Verbindung, um unerlaubte Fernzugriffe zu unterbinden.

    Entfernt oben das Häkchen vor „Remoteunterstützungsverbindungen mit diesem Computer zulassen“ und schaltet unten um auf „Keine Verbindung mit diesem Computer zulassen“.

    Tscha, dann könnt Ihr ne Pulle Gerstenkaltschale aufmachen und der Wurm, so denn einer kommt, juckt nicht mehr ;)

    2 Mal editiert, zuletzt von Marechal (21. Juni 2019 um 18:03)

    Ich geh prinzipiell nur mit nem Gastzugang an den PC.
    Den hab ich soweit beschnitten das ich selbst für das Uhrstellen das Adminkennwort brauch.
    Fernzugriff geht da logischerweise auch niemals nicht.

    ;)

    Das ist immer eines der ersten Sachen die ich bei Windows deaktiviere! ;)

    Aber trotzdem Dake!!

    Hab'ch gemacht und jetzt kocht meine Microwelle auf einmal Kaffee und Alexa treibt es mit der Waschmaschine... na suuuuuper :D

    Sorry, ich glaub, da muss ich korrigieren:
    Der RPC-Dienst in Windows (Remote Procedure Call) hat nur bedingt mit der Remotedesktopverbindung zu tun. Zwar wird er hier auch angesprochen, allerdings kann man auch mit vielen anderen Programmen und Tools wie z.B Psexec diesen Dienst ansprechen.
    Um ihn zu eliminieren, muß man ihn in der Diensteverwaltung deaktivieren. Ein Abschalten der Remotedesktopverbindung nutzt da leider gar nichts.

    Na toll, hab ich da meinen Laptop jetzt umsonst in den Toaster gesteckt 8| ...geht das alles auch auf Laiendeutsch? Wem muss ich jetzt exen, den Teamleiter oder den 80' jährigen Portier 8o:D

    Zitat von Lolan2000

    Sorry, ich glaub, da muss ich korrigieren:Der RPC-Dienst in Windows (Remote Procedure Call) hat nur bedingt mit der Remotedesktopverbindung zu tun. Zwar wird er hier auch angesprochen, allerdings kann man auch mit vielen anderen Programmen und Tools wie z.B Psexec diesen Dienst ansprechen.
    Um ihn zu eliminieren, muß man ihn in der Diensteverwaltung deaktivieren. Ein Abschalten der Remotedesktopverbindung nutzt da leider gar nichts.

    Du meinst jetzt services.msc, also die laufenden Dienste.

    Doch, ein Abschalten des RPC schützt schon, zumindest gegen diesen Worm, während das Abschalten des Dienstes u.U. kontraproduktiv sein kann.

    Man kann ja nicht das halbe Windows sperren, um eine bekannte Lücke zu blocken.

    Nochmal, RPC und Remotedesktopverbindung sind zwei verschiedene Paar Schuhe.
    Ein Virus kann sicher den Remoteprozeduraufruf zu seinen Zwecken missbrauchen.
    Eine Remotedesktopverbindung meldet den momentan angemeldeten Benutzer ab, zumindest bei einem Clientbetriebssystem wie Windows10. Lediglich ein Serversystem erlaubt unter Umständen mehrere gleichzeitigige Sitzungen.
    Sollte ein Virus deine Desktopsitzung beenden würdest du es wohl merken, oder?

    Das sollte man merken, muss es aber nicht.
    Es soll ja Leute geben die den PC anlassen, auch während man in die Stadt geht oder über Nacht weil man sich irgendwas runterladen muß was 6 Stunden oder mehr dauert.
    Davon, Elektrogeräte (außer Kühl- und Gefrierschrank) in Betrieb zu lassen wenn man nicht an- bzw. abwesend ist hat noch nicht jeder verinnerlicht.

    Moin!

    In unserer Firma stehen ca. 300 Rechner. Alle mit aktivierter Remoteverbindung. Damit jeder Mitarbeiter im Besdarfsfall auf seine Daten am eigenen PC zugreifen kann. Und natürlich für die Admins.
    Die Rechner laufen zu 95% 24/7.
    Wenn da nachts was passieren würde, bekäme das niemand mit. Ab 22:30 ist da Schicht im Schacht!

    Könnte man das nicht mit einer firmeneigenen Cloud lösen, betrieben von einem Server der nur im Firmennetzwerk läuft, aber separat steht, also ohne Internetanbindung?

    Ja, könnte man.

    Will man aber nicht.

    Es gibt einen zentralen Server über den alles läuft. Intranet, Datenbanken, Prüfergebnisse der Produkte usw. Jeder Rechner kann aber für sich direkt ins Internet.
    Und jeder Rechner kann auf jeden Rechner zugreifen. Über die Remoteverbindung.

    Frag mich bitte keiner wo da der Sinn liegt. Ich nutze das nur! :D