美情报机构通报Windows 10严重缝隙 微软发补丁修正

1月15日音讯,据外媒报导,两名美国联邦高档网络安全官员证明,美国国家安全局(NSA)最近向微软公司通报了一个Windows 10的严重安全缝隙,微软最新版别的操作系统现在在企业内部和顾客中被广泛运用。

据悉,最新发现的缝隙影响了用于验证内容(包含软件或文件)的数字签名的加密。假如被使用,该缝隙可能会让犯罪分子发送带有虚伪签名的歹意内容,使其看起来很安全。

网络安全公司Tenable高档研讨工程师萨特南·纳朗(Satnam Narang)表明:“一般来说,像这样的补丁应该总是很重要的,但事实上,是NSA向微软发表了这个缝隙,这让它显得愈加重要。”

纳朗还称,攻击者经常会盗取安全证书,以便向受害者发送看似值得信赖的歹意文件,但有了这个缝隙,攻击者就可以简略地假造微软证书,使这一进程变得简单得多。

现在还不清楚NSA在向微软通报之前,现已发现该缝隙多长时间。但是,NSA和微软的这次协作与曩昔的互动有所不同。曩昔,该组织一般会将这类重要缝隙保密,以便将它们用作美国技能库的一部分。

NSA的网络安全部分主管安妮·纽伯格(Anne Neuberger)说:““这是办法上的改动,以此作为树立信赖的一部分。NSA的作业是尽力向前看,然后尽力真实共享数据,这是树立信赖的一部分。”

网络安全专业人士对此表明欢迎。计算机安全专家德米特里·阿尔佩罗维奇(Dmitri Alperovitch)在推文中说:“NSA自愿向微软发表安全信息,这是十分值得称赞的。我信任,这种缝隙是该组织黑客曾经最乐于使用的类型。”

微软周二发布了修正该缝隙的补丁,该公司在声明中回绝证明或供给更多细节。声明中称:“咱们遵从和谐缝隙发表的准则,将其作为维护咱们的客户免受安全缝隙影响的职业最佳实践。为了避免给客户带来不必要的危险,安全研讨人员和供货商在更新可用之前不会评论陈述中的缝隙细节。”

微软高档主管杰夫·琼斯(Jeff Jones)发表声明说:“安全更新已于2020年1月14日发布,现已使用更新或启用自动更新的客户现已遭到维护。咱们自始自终地鼓舞客户赶快装置一切安全更新。”不过微软表明,该公司没有看到任何使用该缝隙的痕迹。

网络安全公司Tenable的工程师纳朗说:“我想着重的是,这个信息是在曩昔1个小时里刚刚发布,现在还适当新鲜。从全局来看,这仅仅攻击者东西箱里的另一个东西。”(腾讯科技审校/金鹿)

上一页:反对派议员污蔑警方派卧底毁商铺 港警:罔顾事实 下一页:返回列表