От х:

Днес в x:

21 °C

Чудовищната дупка в Windows позволявала достъп до всичко

Разкритата чудовищна дупка в самата инфраструктура на операционната система Windows засяга базовата структура на проверката на сертификатите в операционната система на Microsoft. Това дава възможност на хакерите да заобиколят и избегнат технологиите на защита, вградени в ОС Windows, включително и голяма част от модулите за антивирусна защита. По този начин изключително много се повишават рисковете от заразяване с твърде коварни компютърни вируси.

Уязвимостта бе класифицирана като CVE-2020-060. Тя бе открита в CryptoAPI интерфейса (библиотеката crypt32.dll) на ОС Windows и дава възможност да се заобиколи системата за проверка на сертификатите във Windows. При използването на тази уязвимост става на практика невъзможно да се провери легитимността на инсталирания софтуер. Става възможно лесното реализиране на атаки от типа Man in the Middle при всички компютърни системи, в които се използва CryptoAPI за изграждането на TLS. В резултат от това хакерите могат да избегнат използваните технологии на защита в ОС Windows, да заобиколят антивирусната защита на операционната система и да получат достъп до всички криптирани данни – пароли, електронно банкиране и т.н.

Windows CryptoAPI е програмен интерфейс, който осигурява на разработчиците комплект от функции за работа със системата за криптиране и защита на Windows. Уязвимостта е свързана с ECC криптографията (Eliptic Curve Cryptography) – криптографски метод с публичен ключ, базиран на използването на елиптични криви върху крайни полета. По-конкретно, функциите в crypt32.dll не извършват коректна проверка на всички сертификати. По този начин хакерите сравнително лесно могат да създават собствени X.509 сертификати, които операционната система приема за доверени. Всеки един от тези сертификати може да се използва за подписването на произволни изпълними файлове, както и за прихващане и модифициране на защитения TLS трафик.

И още, всяка програма, която за проверка валидността на сертификата използва API функцията CertGetCertificateChain(), която е част от CryptoAPI, няма как да определи надеждността на даден сертификат.

Уязвимостта получи номер CVE-2020-0601. Според официалната информация, предоставена от Microsoft, уязвими са следните версии на операционната система Windows:

• Windows 10 for 32-bit Systems
• Windows 10 for x64-based Systems
• Windows 10 Version 1607 for 32-bit Systems
• Windows 10 Version 1703 for 32-bit/x64-based Systems
• Windows 10 Version 1709 for 32-bit/x64-based Systems
• Windows 10 Version 1709 for ARM64-based Systems
• Windows 10 Version 1803 for 32-bit/x64-based Systems
• Windows 10 Version 1803 for ARM64-based Systems
• Windows 10 Version 1809 for 32-bit/x64-based Systems
• Windows 10 Version 1809 for ARM64-based Systems
• Windows 10 Version 1903 for 32-bit/x64-based Systems
• Windows 10 Version 1903 for ARM64-based Systems
• Windows 10 Version 1909 for 32-bit/x64-based Systems
• Windows 10 Version 1909 for ARM64-based Systems
• Windows Server 2016
• Windows Server 2016 (Server Core installation)
• Windows Server 2019
• Windows Server 2019 (Server Core installation)
• Windows Server, version 1803 (Server Core Installation)
• Windows Server, version 1903 (Server Core installation)
• Windows Server, version 1909 (Server Core installation)

Няма информация за Windows 7 и Windows ХР, но съвсем скоро независимите експерти от целия свят ще дадат по-подробна информация и за тези версии на операционната система на Microsoft.

Microsoft препоръчва незабавното инсталиране на излязлото вчера обновяване

Източник: kaldata

Facebook коментари

Коментари в сайта

Хороскоп за 28.09.2020

Хороскоп за Овен

Овен
Днес ще се наложи да проявявате съобразителност и достатъчно комбинативност, за да постигнете целите си. Вие сте чаровни и привлекателни, и в определени моменти можете да разчитате и на това. Може би трябва да промените част от стратегията си по отношение на дадена личност, за да привлечете интереса й.
28 сеп 2020

Хороскоп за Телец

Телец
Не си пилейте силите и енергията в неясни и мъгляви възможности. Насочете вниманието си към важните моменти от дейността си. Работата ви с документи изисква повишено внимание, но ще ви осигури добри резултати във финансовата сфера. Ще ви занимават проблемите на близките ви и с подкрепата си ще им бъдете полезни.
28 сеп 2020

Хороскоп за Близнаци

Близнаци
Не се притеснявайте за времето си днес, ще ви стигне за всичко, което планирате. За сметка на заетостта си ще повишите финансите, бъдете доволни и не проявявайте излишно капризите си. Прибързаните решения не са препоръчителни, с тях рискувате да сгрешите. Бъдете толерантни към онези, които понасят обратите в настроенията ви.
28 сеп 2020

Хороскоп за Рак

Рак
Ако изпитате затруднения в работата си не се притеснявайте да потърсите подкрепа. Новини и предложения за нова работа ще зарадват други от вас. Достатъчно време сте посветили на конкретна задача, за да се отказвате от нея вече накрая й. Ще обновите връзката си с интимния ви партньор, преоткривайки в него нови качества.
28 сеп 2020

Хороскоп за Лъв

Лъв
Ще срещнете добър прием днес сред колеги и клиенти. На предложенията ви ще се погледне благосклонно, предвид доказани качества и успехи. Самочувствието ви ще се подхранва и от споделените с партньора ви чувства. Връзката ви е силна и стимул за развитието ви. Ако търсите работа ще получите интересно предложение.
28 сеп 2020

Хороскоп за Дева

Дева
Денят ще ви донесе много поводи за радост в личен и делови план. Прибързаните решения днес едва ли ще са най-удачното средство за действие. Нужна ви е по-дълготрайна стратегия, съгласувана с екипа ви.
28 сеп 2020

Хороскоп за Везни

Везни
Поставяте си високи цели и в определени моменти ще трябва да забавяте темпото, което налагате, за да успявате. Една приятна изненада от любимия ви човек. Споделете вечерта си с него и бъдете на място, което ще ви помогне да се отпуснете. Вашата духовна и емоционална същност има нужда от усамотяване.
28 сеп 2020

Хороскоп за Скорпион

Скорпион
Ще ви се наложи да направите важен избор. Имате възможност да решите важен за вас въпрос, затова не отлагайте. Колкото по-бързо това стане факт, толкова по-добре ще бъде за вас. Печелите доверието на човек от обкръжението си. Не прибързвайте с изводите относно дадено събитие.
28 сеп 2020

Хороскоп за Стрелец

Стрелец
Работейки с желание и хъс за победа, ще имате отлични резултати. В тази връзка ще се постараете да приобщите към идеите си и други, като ги насърчите да се включат и покажат уменията си. Някои от вас ще поставят началото на нова дейност. Дайте си и почивка, имате нужда от нея.
28 сеп 2020

Хороскоп за Козирог

Козирог
Недоразуменията на работното място все повече ви отегчават и след последните събития ще започнете да мислите за промяна. Неудовлетвореността ви ще е подсилена и от странични фактори, подканящи ви недвусмислено към действия. Преди да вземете окончателно решение се посъветвайте с най-близките си хора.
28 сеп 2020

Хороскоп за Водолей

Водолей
За да успеете при заплетена ситуация се въоръжете с търпение и вложете повече усилия. Ще се справите, но за в бъдеще бъдете толерантни към колегите и партньорите, а също и към по-младите. Ще се изнервите от разногласията в интимните отношения, но може би така узрявате и двамата. Или пък ще стигнете до извода, че противоречията са преодолими.
28 сеп 2020

Хороскоп за Риби

Риби
Изключително толерантни сте с хората около вас. От това само можете да спечелите. Здравословното ви състояние е добро и не бива да се тревожите за дреболии. Помислете как можете да повишите тонуса си. Очаква ви интересна среща с човек, към когото отдавна се стремите. Имате късмет.
28 сеп 2020
Последни новини