https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0601
Huijaushaavoittuvuus on olemassa tapaa, jolla Windows CryptoAPI (Crypt32.dll) validoi elliptisen käyrän salaus (ECC) -sertifikaatit.
Hyökkääjä voisi hyödyntää haavoittuvuutta käyttämällä vääriä koodin allekirjoitusvarmenteita allekirjoittaaksesi haitallisen suoritettavan tiedoston. Näyttää siltä, että tiedosto oli luotetusta, laillisesta lähteestä. Käyttäjällä ei olisi mitään keinoa tietää, että tiedosto oli haittaohjelma, koska digitaalinen allekirjoitus näyttää olevan peräisin luotetulta palveluntarjoajalta.
Hyödyllinen hyväksikäyttö voisi myös antaa hyökkääjän suorittaa keskeltä-iskuja ja purkaa luottamuksellisia tietoja käyttäjän yhteyksistä asiaankuuluvaan ohjelmistoon
Huijaushaavoittuvuus on olemassa tapaa, jolla Windows CryptoAPI (Crypt32.dll) validoi elliptisen käyrän salaus (ECC) -sertifikaatit.
Hyökkääjä voisi hyödyntää haavoittuvuutta käyttämällä vääriä koodin allekirjoitusvarmenteita allekirjoittaaksesi haitallisen suoritettavan tiedoston. Näyttää siltä, että tiedosto oli luotetusta, laillisesta lähteestä. Käyttäjällä ei olisi mitään keinoa tietää, että tiedosto oli haittaohjelma, koska digitaalinen allekirjoitus näyttää olevan peräisin luotetulta palveluntarjoajalta.
Hyödyllinen hyväksikäyttö voisi myös antaa hyökkääjän suorittaa keskeltä-iskuja ja purkaa luottamuksellisia tietoja käyttäjän yhteyksistä asiaankuuluvaan ohjelmistoon
Vastaukset 3
Vanhimmat
Heh.. Yhdysvaltain hallitus antaa kriittisen Windows 10 -päivityksen nyt -varoituksen.
Kun Yhdysvaltain kansallisen turvallisuusviraston (NSA) kyberturvallisuusosaston tekninen johtaja ja kotimaan turvallisuusministeriön kyberturvallisuus- ja infrastruktuuriturvallisuusvirasto (CISA) kehottavat molemmat Windows 10 -käyttäjiä ryhtymään toimiin ja päivittämään niin pian kuin mahdollista, saatat epäillä, että jotain vakavaa on tapahtunut
Poestin winkuran nyt.
Vanha juttu ja päivitetty ajat sitten.