SimeonOnSecurity আজ যা শিখেছে এবং আকর্ষণীয় বলে মনে হয়েছে
SimeonOnSecurity সম্প্রতি কম্পিউটার নিরাপত্তার ক্ষেত্রে দুটি বিষয় সম্পর্কে শিখেছে: CVE-2020-17049, যা Kerberos Bronze Bit Attack নামেও পরিচিত, এবং Windows টোকেন-ভিত্তিক অ্যাক্টিভেশন।
কারবারোস ব্রোঞ্জ বিট অ্যাটাক, যেমনটি নেটস্পির ব্লগ পোস্টের একটি সিরিজে এবং ট্রাইমার্কসিকিউরিটির একটি পোস্টে ব্যাখ্যা করা হয়েছে, কার্বেরোস প্রমাণীকরণ প্রোটোকলের একটি দুর্বলতা। এই দুর্বলতা সম্ভাব্যভাবে একজন আক্রমণকারীকে একটি সক্রিয় ডিরেক্টরির সাথে আপস করার অনুমতি দিতে পারে, যা একটি প্রতিষ্ঠানের ব্যবহারকারী, কম্পিউটার এবং অন্যান্য সংস্থান সম্পর্কে তথ্যের জন্য একটি কেন্দ্রীয় সংগ্রহস্থল। এই দুর্বলতা মোকাবেলায় Kerberos S4U পরিবর্তনগুলি একটি Microsoft সমর্থন নিবন্ধে আলোচনা করা হয়েছে।