Bekræftet en sikkerhedsfejl i windows 10 og windows server 2016 opdaget af nsa

I går begyndte rygter, der pegede på opdagelsen af ​​en alvorlig sikkerhedsfejl i Windows 10, som berørte alle dens versioner, ud over Windows Server 2016. Det er en fiasko, at NSA, det nationale sikkerhedsagentur for De Forenede Stater har opdaget. Efter at have informeret Microsoft om tilstedeværelsen af ​​den nævnte fiasko, har virksomheden allerede bekræftet det.

Bekræftet en sikkerhedsfejl i Windows 10 og Windows Server 2016 opdaget af NSA

Virksomheden anerkender eksistensen af ​​fejlen og beder brugerne om at opdatere alle de rettelser, der allerede er blevet frigivet så hurtigt som muligt som en korrektion af denne alvorlige fejl.

Fejl i håndtering af certifikater og krypteret meddelelse

Denne sikkerhedsfejl i Windows 10 er en phishing-sårbarhed, der påvirker Windows CryptoAPI (Crypt32.dll). Dette gør det muligt at validere elliptisk kurve kryptografiske certifikater (ECC). Så en angriberen kunne forfalske digitale underskrifter og udgøre som malware, der udgør et legitimt program på computeren.

Da det ville bruge et falskt kodesigneringscertifikat til at underskrive en ondsindet eksekverbar. Filen ser ud til at være sikker og have en pålidelig kilde, selvom den ikke er det. Brugeren har heller ingen måde at vide, om filen er ondsindet, fordi den digitale signatur får den til at se ud, om den kommer fra et betroet websted.

På grund af denne fejl kunne angriberen endda dekryptere fortrolige oplysninger om forbindelserne. Det er noget, der kan påvirke næsten ethvert program i Windows 10, herunder følsomme browserdata, blandt andre. Microsoft har sagt, at der indtil nu ikke er nogen registreringer om, at denne fejl er blevet udnyttet, selvom det er et alvorligt sikkerhedsproblem.

For Windows 10-brugere frigives flere patches, hvilket afslutter dette problem. Dette er opdatering CVE-2020-0601, tilgængelig på selve operativsystemet eller på Microsofts sikkerhedswebsted. Så anbefalingen er at opdatere så hurtigt som muligt og dermed være beskyttet mod denne alvorlige sikkerhedsfejl i operativsystemet.

Hacker News-skrifttypen