Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Nuove misure da Microsoft contro gli attacchi brute force

Ott 12, 2022 Redazione news Attacchi, News, RSS 0

Microsoft ha reso disponibile il blocco dell’account per gli amministratori locali in Windows e aumentato i criteri di sicurezza delle loro password

Microsoft ha reso noto che, per prevenire tentativi di attacchi forza bruta ha implementato il blocco per gli account di amministratore. A partire dagli aggiornamenti cumulativi di Windows dell’11 ottobre 2022 è infatti disponibile un criterio per abilitare il blocco dell’account amministratore locale.

Come ha spiegato Microsoft, infatti, gli attacchi con forza bruta sono uno dei metodi più usati contro i computer con Windows. Non poter bloccare gli amministratori locali portava a scenari in cui l’account amministratore locale poteva essere sottoposto a continui di attacchi di brute force per determinare la password.

Questa operazione può essere eseguita tramite RDP in rete. Se le password non sono lunghe o complesse, il tempo necessario per eseguire un attacco di questo tipo è piuttosto breve con le attuali CPU/GPU.

Per attivare il nuovo criterio di tutela contro questo tipo di attacchi bisogna andare nel percorso Criteri computer locali\Configurazione computer\Impostazioni di Windows\Impostazioni di sicurezza\Criteri account\Criteri di blocco account.

Microsoft consiglia di impostare gli altri tre criteri in Criteri di blocco account su 10/10/10. In questo modo un account viene bloccato dopo 10 tentativi non riusciti entro 10 minuti. Il blocco dura 10 minuti, dopodiché l’account viene sbloccato automaticamente.

Per i nuovi computer con Windows 11, versione 22H2 o che includono gli aggiornamenti cumulativi di Windows dell’11 ottobre 2022 prima della configurazione iniziale, queste impostazioni saranno predefinite.

L’azienda ha inoltre implementato dei nuovi criteri di complessità per le password nei nuovi computer se viene usato un account amministratore locale. La password deve ora contenere almeno tre dei quattro tipi di carattere base (minuscolo, maiuscolo, numeri e simboli).

Condividi l'articolo