นักวิจัยแจกเครื่องมือตรวจสอบช่องโหว่ ETERNALBLUE ในเครือข่ายให้ใช้งานได้ฟรี

Elad Erez นักวิจัยด้นความมั่นคงปลอดภัยจาก Imperva ได้พัฒนาโครงการส่วนตัวชื่อ “Eternal Blues” สำหรับใช้ตรวจสอบว่าเครื่องคอมพิวเตอร์ใดภายในเครือข่ายมีความเสี่ยงจากช่องโหว่ ETERNALBLUE อยู่บ้าง เพื่อที่ผู้ดูแลระบบจะได้เข้าไปจัดการแก้ไขปัญหาได้ทันท่วงที และแจกเครื่องมือนี้ให้ใช้งานกันได้ฟรีๆ ทั่วโลก

Eternal Blues นี้จะทำการ Ping ไปยังปลายทางต่างๆ ภายในระบบเครือข่ายเพื่อตรวจสอบว่ามี IP Address อะไรอยู่บ้าง และทำการตรวจสอบว่าเครื่องเหล่านั้นมีช่องโหว่ ETERNALBLUE หรือไม่ด้วยการส่ง Packet ที่สร้างขึ้นมาใช้ทดลองโจมตีดู แต่จะไม่ทำการโจมตีเครื่องปลายทางเหล่านั้นจริงๆ โดยเด็ดขาด และ Eternal Blues นี้นอกจากจะใช้ตรวจสอบเครื่องภายใน LAN แล้ว ยังสามารถใช้ตรวจสอบเครื่องบน IP Address จริงที่อยู่บน Internet ได้อีกด้วย

ผู้ที่สนใจสามารถโหลดเครื่องมือนี้ไปใช้งานได้ที่ http://omerez.com/eternalblues/ เลยครับ

ที่มา: https://www.bleepingcomputer.com/news/software/-eternal-blues-tool-tests-computers-against-nsas-eternalblue-exploit/