С выходом финальной сборки очередного крупного обновления Windows 10 (кодовое название Redstone 3) осенью нынешнего года Microsoft намерена деактивировать SMBv1 в большинстве версий Windows. Как сообщает издание Bleeping Computer, подробности пока неизвестны, поскольку компания все еще находится на ранней стадии разработки дальнейшего плана действий.
Специалисты Microsoft уже работают над созданием версии ОС без SMBv1. К примеру, в сборках Windows 10 Enterprise и Windows Server 2016 для инсайдеров протокол уже не используется. Однако сборки предназначены исключительно для тестирования и недоступны широкой общественности.
В последние несколько месяцев протокол SMB находится в центре пристального внимания. Напомним, в апреле хакерская группировка The Shadow Brokers опубликовала инструменты для взлома Windows, эксплуатирующие уязвимости в SMB и предположительно принадлежащие Агентству национальной безопасности США. Один из опубликованных эксплоитов, EternalBlue, использовался в механизме самораспространения вымогательского ПО WannaCry, которое наделало много шума в прошлом месяце.
Решение отказаться от SMB компания обдумывает в течение последних пяти лет. Microsoft сообщила о нем общественности в 2014 году, однако не уточнила сроки. Теперь же дата известна – октябь-ноябрь 2017 года, когда будет выпущено обновление Windows 10 Redstone 3 (Fall Creators Update).
SMB (Server Message Block) – сетевой протокол прикладного уровня для удаленного доступа к файлам, принтерам и другим сетевым ресурсам, а также для межпроцессного взаимодействия. В настоящее время SMB связан главным образом с Windows, где используется для реализации «Сети Microsoft Windows» (Microsoft Windows Network) и «Совместного использования файлов и принтеров» (File and Printer Sharing).

Источник: securitylab.ru