O pesquisador de segurança Daniel Wade descobre um recurso preocupante da Microsoft RDP
Isso permite que as credenciais antigas sejam usadas ao fazer login
A Microsoft confirmou que não tem planos de mudar isso
O pesquisador de segurança Daniel Wade descobriu um protocolo dentro Microsoft‘s Desktop remoto Protocolo (RDP), que permite aos usuários fazer login em máquinas usando senhas revogadas.
O relatório de Wade alerta “Isso não é apenas um bug. É uma quebra de confiança”, lembrando a Microsoft que as pessoas alteram suas senhas confiando que isso “interromperá o acesso não autorizado”, tornando esse recurso totalmente contra-intuitivo. Wade alertou “milhões de usuários – em casa, em pequenas empresas ou configurações de trabalho híbrido – estão sem saber em risco.
