什麼是永恆之藍？

“EternalBlue”是針對 SMBv1 漏洞開發的洩露 NSA 漏洞的名稱，該漏洞存在於 Windows 95 和 Windows 10 之間的所有 Windows 操作系統中。服務器消息塊版本 1 或 SMBv1 是一種用於共享訪問的通信協議到網絡上的文件、打印機和串行端口。

提示：在此之前，NSA 以及其他漏洞利用和活動與它們相關聯之前，已被確定為“方程組”威脅參與者。

美國國家安全局至少早在 2011 年就發現了 SMB 協議中的漏洞。根據其儲存漏洞供自己使用的策略，選擇不向微軟披露，以便修補該問題。NSA 隨後針對該問題開發了一個漏洞利用程序，稱為 EternalBlue。EternalBlue 能夠授予對易受攻擊的計算機的完全控制，因為它授予管理員級別的任意代碼執行權限，而無需用戶交互。

影子經紀人

在某個時候，在 2016 年 8 月之前，NSA 被一個自稱為“影子經紀人”的組織入侵，據信這是一個俄羅斯國家資助的黑客組織。Shadow Brokers 獲得了大量數據和黑客工具的訪問權限。他們最初嘗試將它們拍賣並出售以換取金錢，但收效甚微。

提示：“國家資助的黑客組織”是指在政府明確同意、支持和指導下或為官方的政府攻擊性網絡組織開展活動的一個或多個黑客。任何一個選項都表明這些群體非常有資格、有針對性，並且在他們的行動中是深思熟慮的。

在了解到他們的工具遭到破壞後，美國國家安全局將漏洞的詳細信息告知微軟，以便開發補丁。該補丁最初計劃於 2017 年 2 月發布，後來被推遲到 3 月以確保問題得到正確修復。2017 年 3 月 14 日，Microsoft 發布了更新，安全公告 MS17-010詳細介紹了 EternalBlue 漏洞，適用於 Windows Vista、7、8.1、10、Server 2008、Server 2012 和 Server 2016。

一個月後的 4 月 14 日，Shadow Brokers 發布了該漏洞利用以及其他數十個漏洞利用和詳細信息。不幸的是，儘管補丁在漏洞利用發布前一個月可用，但許多系統沒有安裝補丁並且仍然容易受到攻擊。

永恆之藍的使用

在漏洞利用發布後不到一個月，2017 年 5 月 12 日，“Wannacry”勒索軟件蠕蟲使用 EternalBlue 漏洞啟動，將自身傳播到盡可能多的系統。第二天，Microsoft 為不受支持的 Windows 版本發布了緊急安全補丁：XP、8 和 Server 2003。

提示：“勒索軟件”是一類惡意軟件，它對受感染的設備進行加密，然後持有解密密鑰以勒索贖金，通常用於比特幣或其他加密貨幣。“蠕蟲”是一類惡意軟件，它會自動將自身傳播到其他計算機，而不需要單獨感染計算機。

據IBM X-Force 稱，“Wannacry”勒索軟件蠕蟲在 150 個國家/地區造成了超過 80 億美元的損失，儘管該漏洞只能在 Windows 7 和 Server 2008 上可靠運行。 2018 年 2 月，安全研究人員成功地將漏洞修改為能夠在 Windows 2000 之後的所有版本的 Windows 上可靠地工作。

2019 年 5 月，美國巴爾的摩市遭到利用 EternalBlue 漏洞的網絡攻擊。多位網絡安全專家指出，這種情況是完全可以避免的，因為那時補丁已經可用兩年多了，在這段時間裡，至少應該安裝帶有“公共漏洞”的“關鍵安全補丁”。