Vahvistettu nsa: n havaitsema Windows 10: n ja Windows Server 2016: n tietoturvavirhe

Eilen alkoivat huhut siitä, että Windows 10: ssä on havaittu vakava tietoturvavirhe, joka vaikutti kaikkiin sen versioihin Windows Server 2016: n lisäksi. On epäonnistunut, että NSA, Kansallisen turvallisuusviraston Yhdysvallat on löytänyt. Ilmoitettuaan Microsoftille mainitun vian esiintymisestä yritys on jo vahvistanut sen.

Vahvistettu NSA: n löytämä tietoturvavirhe Windows 10: ssä ja Windows Server 2016: ssa

Yhtiö tunnustaa vian olemassaolon ja pyytää käyttäjiä päivittämään jo julkaistut korjaukset mahdollisimman pian korjaamaan tämä vakava virhe.

Epäonnistuminen varmenteiden ja salatun viestinnän käsittelyssä

Tämä Windows 10: n tietoturvavirhe on tietojenkalasteluhaavoittuvuus, joka vaikuttaa Windows CryptoAPI: hen (Crypt32.dll). Tämä mahdollistaa elliptisten käyrien salaussertifikaattien (ECC) validoinnin. Joten hyökkääjä voi väärentää digitaalisia allekirjoituksia aiheuttaen haittaohjelmia, jotka asettavat lailliseksi sovellukseksi tietokoneelle.

Koska se käyttäisi vääriä koodin allekirjoittamisvarmenteita, joiden avulla hän allekirjoittaisi haitallisen suoritettavan ohjelman. Tiedoston on tarkoitus näyttää olevan turvallinen ja sillä on luotettava lähde, vaikka se ei ole. Käyttäjällä ei myöskään ole mitään keinoa tietää, onko tiedosto haitallista, koska digitaalinen allekirjoitus näyttää siltä, ​​että se tulee luotetulta sivustolta.

Tämän virheen vuoksi hyökkääjä voi jopa salata yhteyksien luottamukselliset tiedot. Se on asia, joka voi vaikuttaa melkein mihin tahansa Windows 10 -sovellukseen, mukaan lukien arkaluontoiset selaintiedot. Microsoft on sanonut, että tähän mennessä ei ole tallennettu tietoja tämän virheen hyödyntämisestä, vaikka se on vakava tietoturvaongelma.

Windows 10 -käyttäjille julkaistaan ​​useita korjauksia, mikä lopettaa tämän ongelman. Tämä on päivitys CVE-2020-0601, saatavana itse käyttöjärjestelmästä tai Microsoftin tietoturvasivustolta. Joten suositus on päivittää mahdollisimman pian ja siten suojata tätä vakavaa käyttöjärjestelmän tietoturvavirhettä vastaan.

Hacker News -fontti