От х:

Днес в x:

-4 °C

Чудовищната дупка в Windows позволявала достъп до всичко

Разкритата чудовищна дупка в самата инфраструктура на операционната система Windows засяга базовата структура на проверката на сертификатите в операционната система на Microsoft. Това дава възможност на хакерите да заобиколят и избегнат технологиите на защита, вградени в ОС Windows, включително и голяма част от модулите за антивирусна защита. По този начин изключително много се повишават рисковете от заразяване с твърде коварни компютърни вируси.

Уязвимостта бе класифицирана като CVE-2020-060. Тя бе открита в CryptoAPI интерфейса (библиотеката crypt32.dll) на ОС Windows и дава възможност да се заобиколи системата за проверка на сертификатите във Windows. При използването на тази уязвимост става на практика невъзможно да се провери легитимността на инсталирания софтуер. Става възможно лесното реализиране на атаки от типа Man in the Middle при всички компютърни системи, в които се използва CryptoAPI за изграждането на TLS. В резултат от това хакерите могат да избегнат използваните технологии на защита в ОС Windows, да заобиколят антивирусната защита на операционната система и да получат достъп до всички криптирани данни – пароли, електронно банкиране и т.н.

Windows CryptoAPI е програмен интерфейс, който осигурява на разработчиците комплект от функции за работа със системата за криптиране и защита на Windows. Уязвимостта е свързана с ECC криптографията (Eliptic Curve Cryptography) – криптографски метод с публичен ключ, базиран на използването на елиптични криви върху крайни полета. По-конкретно, функциите в crypt32.dll не извършват коректна проверка на всички сертификати. По този начин хакерите сравнително лесно могат да създават собствени X.509 сертификати, които операционната система приема за доверени. Всеки един от тези сертификати може да се използва за подписването на произволни изпълними файлове, както и за прихващане и модифициране на защитения TLS трафик.

И още, всяка програма, която за проверка валидността на сертификата използва API функцията CertGetCertificateChain(), която е част от CryptoAPI, няма как да определи надеждността на даден сертификат.

Уязвимостта получи номер CVE-2020-0601. Според официалната информация, предоставена от Microsoft, уязвими са следните версии на операционната система Windows:

• Windows 10 for 32-bit Systems
• Windows 10 for x64-based Systems
• Windows 10 Version 1607 for 32-bit Systems
• Windows 10 Version 1703 for 32-bit/x64-based Systems
• Windows 10 Version 1709 for 32-bit/x64-based Systems
• Windows 10 Version 1709 for ARM64-based Systems
• Windows 10 Version 1803 for 32-bit/x64-based Systems
• Windows 10 Version 1803 for ARM64-based Systems
• Windows 10 Version 1809 for 32-bit/x64-based Systems
• Windows 10 Version 1809 for ARM64-based Systems
• Windows 10 Version 1903 for 32-bit/x64-based Systems
• Windows 10 Version 1903 for ARM64-based Systems
• Windows 10 Version 1909 for 32-bit/x64-based Systems
• Windows 10 Version 1909 for ARM64-based Systems
• Windows Server 2016
• Windows Server 2016 (Server Core installation)
• Windows Server 2019
• Windows Server 2019 (Server Core installation)
• Windows Server, version 1803 (Server Core Installation)
• Windows Server, version 1903 (Server Core installation)
• Windows Server, version 1909 (Server Core installation)

Няма информация за Windows 7 и Windows ХР, но съвсем скоро независимите експерти от целия свят ще дадат по-подробна информация и за тези версии на операционната система на Microsoft.

Microsoft препоръчва незабавното инсталиране на излязлото вчера обновяване

Източник: kaldata

Facebook коментари

Коментари в сайта

Хороскоп за 18.02.2020

Хороскоп за Овен

Овен
Ще вложите повече старание в работата си, взаимоотношенията ще ви подтикнат към размисъл и за други предстоящи събития. Здравословни неразположения и хронични страдания са измежду препятствията пред вас днес, но ще имате сили да ги преодолеете. Финансови сделки и удовлетворяващи ви споразумения.
18 фев 2020

Хороскоп за Телец

Телец
Професионални срещи или други делови начинания ще заемат голяма част от времето ви днес. С участието си в съвместен проект с колеги ще дадете простор на творческата си мисъл и активни действия. Други ще се включат в подготовка на мероприятие от обществен характер.
18 фев 2020

Хороскоп за Близнаци

Близнаци
Чудесно е, че сте ентусиазирани, но не действайте импулсивно, особено когато става дума за средства. Очакваните парични приходи няма да закъснеят и тревогите ви са неоснователни. Добра идея е да заделяте малко за непредвидени случаи. Въпреки, че съдбата е благосклонна към вас и няма да ви липсват в очертаващите се месеци.
18 фев 2020

Хороскоп за Рак

Рак
Активността ви днес ще се прояви в различни изяви. Служебни ангажименти, в къщи, сред партньори или на път, ще се справите с всичко, което стои пред вас, като цел, намирайки оригиналните решения за изпълнение на задачите си. Семейството ще ви подкрепи и заедно ще се вълнувате от успехите си.
18 фев 2020

Хороскоп за Лъв

Лъв
Ще вземете решения, които ще се окажат важни за бъдещите ви действия. Развитията са на етап, който ще продължи, в зависимост от това, на кое ще дадете предпочитание. Като разумни хора, преди да пристъпите към конкретни действия, ще си дадете сметка за плюсовете и минусите, за да избегнете загубите.
18 фев 2020

Хороскоп за Дева

Дева
В никакъв случай не се поддавайте на провокации днес, не позволявайте чужди недобри намерения да ви отклонят от поетата посока. Отнасяте се към близките си с разбиране и готовност да им помогнете, ако имат нужда, и те ви отвръщат със същото.
18 фев 2020

Хороскоп за Везни

Везни
С повече ще се зарадвате, ако намерите най-прекия път към сърцето на човек, който не ви е безразличен. Може да бъде и колега. Работете в екип и дайте воля на желанието си всички да бъдат добре. Важно е, защото ще повишите тонуса и ще подобрите атмосферата, като я направите ведра и градивна.
18 фев 2020

Хороскоп за Скорпион

Скорпион
Вашата роля днес се състои в това да създавате баланс там, където е необходимо. Независимо дали става дума за емоции или професионални стремежи, вие сте тези които са в състояние да неутрализират излишните енергии. Възможно е вечерта да сте твърде уморени за забавления, затова прекарайте времето си сред спокойна обстановка далеч от шумни места.
18 фев 2020

Хороскоп за Стрелец

Стрелец
Днес не действайте прибързано, особено ако се касае за делови решения. Наложителни са промени в плановете ви, тъй като се нагърбвате с изпълнението на прекалено много неща. Не се колебайте да посветите вечерта си на приятни занимания, които ще ви отморят. Роднините ще се отзоват на вашите нужди и с готовност ще ви подкрепят.
18 фев 2020

Хороскоп за Козирог

Козирог
Заложете на индивидуалните начинания днес и можете да разчитате на впечатляващи успехи. Работата в екип не би ви спорила и би ограничила сериозно възможността ви за бързи и находчиви действия. Нервите ви ще бъдат подложени на изпитание от ваш близък и като че ли най-доброто решение е да не взимате присърце проблемите му и да го оставите сам да поеме отговорност.
18 фев 2020

Хороскоп за Водолей

Водолей
Днес попадате на възможност, която наистина не е за изпускане. Опитвате се да привлечете някого на своя страна, но това няма да се окаже нужно – той сам ще ви потърси съвсем скоро. Близък приятел ще има нужда от съвета ви относно нещо, което ви е добре познато. Опитайте се да му бъдете максимално полезни. Подобрявате отношенията си с любимия човек.
18 фев 2020

Хороскоп за Риби

Риби
Забелязвате много неща, които сте пренебрегвали до този момент. Постарайте се да се споразумеете с човек от обкръжението си за нещо, което касае и двама ви. Ще успеете само, ако подходите търпеливо и имате достатъчно желание за компромис. Бъдете внимателни с интимния си партньор. Директността ви може да го нарани.
18 фев 2020
Последни новини