12 °C

Чудовищната дупка в Windows позволявала достъп до всичко

Разкритата чудовищна дупка в самата инфраструктура на операционната система Windows засяга базовата структура на проверката на сертификатите в операционната система на Microsoft. Това дава възможност на хакерите да заобиколят и избегнат технологиите на защита, вградени в ОС Windows, включително и голяма част от модулите за антивирусна защита. По този начин изключително много се повишават рисковете от заразяване с твърде коварни компютърни вируси.

Уязвимостта бе класифицирана като CVE-2020-060. Тя бе открита в CryptoAPI интерфейса (библиотеката crypt32.dll) на ОС Windows и дава възможност да се заобиколи системата за проверка на сертификатите във Windows. При използването на тази уязвимост става на практика невъзможно да се провери легитимността на инсталирания софтуер. Става възможно лесното реализиране на атаки от типа Man in the Middle при всички компютърни системи, в които се използва CryptoAPI за изграждането на TLS. В резултат от това хакерите могат да избегнат използваните технологии на защита в ОС Windows, да заобиколят антивирусната защита на операционната система и да получат достъп до всички криптирани данни – пароли, електронно банкиране и т.н.

Windows CryptoAPI е програмен интерфейс, който осигурява на разработчиците комплект от функции за работа със системата за криптиране и защита на Windows. Уязвимостта е свързана с ECC криптографията (Eliptic Curve Cryptography) – криптографски метод с публичен ключ, базиран на използването на елиптични криви върху крайни полета. По-конкретно, функциите в crypt32.dll не извършват коректна проверка на всички сертификати. По този начин хакерите сравнително лесно могат да създават собствени X.509 сертификати, които операционната система приема за доверени. Всеки един от тези сертификати може да се използва за подписването на произволни изпълними файлове, както и за прихващане и модифициране на защитения TLS трафик.

И още, всяка програма, която за проверка валидността на сертификата използва API функцията CertGetCertificateChain(), която е част от CryptoAPI, няма как да определи надеждността на даден сертификат.

Уязвимостта получи номер CVE-2020-0601. Според официалната информация, предоставена от Microsoft, уязвими са следните версии на операционната система Windows:

• Windows 10 for 32-bit Systems
• Windows 10 for x64-based Systems
• Windows 10 Version 1607 for 32-bit Systems
• Windows 10 Version 1703 for 32-bit/x64-based Systems
• Windows 10 Version 1709 for 32-bit/x64-based Systems
• Windows 10 Version 1709 for ARM64-based Systems
• Windows 10 Version 1803 for 32-bit/x64-based Systems
• Windows 10 Version 1803 for ARM64-based Systems
• Windows 10 Version 1809 for 32-bit/x64-based Systems
• Windows 10 Version 1809 for ARM64-based Systems
• Windows 10 Version 1903 for 32-bit/x64-based Systems
• Windows 10 Version 1903 for ARM64-based Systems
• Windows 10 Version 1909 for 32-bit/x64-based Systems
• Windows 10 Version 1909 for ARM64-based Systems
• Windows Server 2016
• Windows Server 2016 (Server Core installation)
• Windows Server 2019
• Windows Server 2019 (Server Core installation)
• Windows Server, version 1803 (Server Core Installation)
• Windows Server, version 1903 (Server Core installation)
• Windows Server, version 1909 (Server Core installation)

Няма информация за Windows 7 и Windows ХР, но съвсем скоро независимите експерти от целия свят ще дадат по-подробна информация и за тези версии на операционната система на Microsoft.

Microsoft препоръчва незабавното инсталиране на излязлото вчера обновяване

Източник: kaldata

Facebook коментари

Коментари в сайта

Хороскоп за 21.02.2020

Хороскоп за Овен

Овен
Професионалната ви реализация е от първостепенна важност за вас. И днес няма да изневерите на себе си, и с отговорното си поведение ще насочите енергията си в тази посока. Бъдете по-гъвкави при вземане на решения и ще стъпите на вярната пътека. С прозорливостта си печелите преднина, очакват ви придобивки.
21 фев 2020

Хороскоп за Телец

Телец
Ще работите, както и до сега, отговорно и с нужното темпо, за да приключите започнатите задачи. В професионалната сфера са възможни размествания, предизвикани от промени, които вече са в ход. Но всъщност, вие сте подготвени и това няма да се отрази на настроението и активността ви.
21 фев 2020

Хороскоп за Близнаци

Близнаци
Повечето от вас ги очаква работа днес, тъй като сте решили да довършите нещо започнато, а не ви се иска да го отлагате. Имайте повече търпение, когато ви се налага да разрешите битов проблем. Всичко става по-лесно с усмивка. Близките ви насърчават да се заемете с идея, която имате отдавна, и която наистина звучи интересно.
21 фев 2020

Хороскоп за Рак

Рак
Започвате деня с прекрасно настроение, и ако то остане такова до края на деня, значи последният е бил успешен. Няма да има пречки за енергията и способностите ви, така че действайте смело и не се страхувайте от недоразумения. Правете нещата такива, каквито вие смятате за правилни, а оценките оставете за другите.
21 фев 2020

Хороскоп за Лъв

Лъв
Днес работата ще си срещне с нови хора, с които ще ви се наложи да си сътрудничите. Това в определени моменти може да се окаже трудно, затова постарайте се отрано да предразположите околните към себе си и да вникнете в това което искат те от вас. Ще ви е по-лесно ако имате ясни цели и ги заявявате достатъчно високо. Вечерта ви очаква приятна изненада.
21 фев 2020

Хороскоп за Дева

Дева
Прекрасен ден за вас Деви. На мнозинството от вас днес им предстои да видят сбъдването на някои от най-съкровените си надежди. Радостта ви е напълно заслужена. По-важното обаче е, че ви предстоят още много приятни мигове тази седмица.
21 фев 2020

Хороскоп за Везни

Везни
Анализирате сериозно ситуацията около себе си днес и се стараете да достигнете до най-доброто решение, което можете да вземете за момента. Едва ли ще ви е лесно обаче, тъй като ставате свидетели на сложни отношения между деловите си партньори. Получавате подкрепата на ценен за вас човек и съвсем скоро ще съумеете да се справите.
21 фев 2020

Хороскоп за Скорпион

Скорпион
С интерес ще приемете предизвикателствата днес. При малко късмет, какъвто няма да ви липсва, и усилия от ваша страна ще получите онова, което търсите. Моментът е подходящ и за пътуване. Тревогите от последните дни ще останат спомен, към който няма да ви се връща.
21 фев 2020

Хороскоп за Стрелец

Стрелец
Статуквото в момента изглежда напълно ви устройва. Не губете време да се чудите как да угодите на някого. Направете най-доброто за себе си и се наслаждавайте на резултата. Ще се изненадате, когато видите сияещото от благодарност лице на любимия човек. Няма за какво да се тревожите.
21 фев 2020

Хороскоп за Козирог

Козирог
Денят ви ще бъде успешен и с каквото и да сте заети ще го приключите доволни от постигнатото. В хода на събитията край вас е възможно да убеждавате някого в правотата си, но това няма да ви притесни, щом перспективите са обещаващи. Вечерта се посветете на нещата, които ви карат да се чувствате добре.
21 фев 2020

Хороскоп за Водолей

Водолей
Доброто ви самочувствие е факт, който се забелязва от всички. Причина за него е и професионалното ви усъвършенстване, и финансовата ви стабилизация. Нова личност ще играе все по-важна роля в живота ви. Добре е да я опознаете по-отблизо и да разберете до колко можете да й се доверите.
21 фев 2020

Хороскоп за Риби

Риби
Макар и да не следвате програмата си, случващото се днес ще ви създаде положителни емоции. Ще гледате проникновено и ще търсите обяснение за всичко, но вътре в себе си. Не отхвърляйте нечие желание за повече близост, може би то ще ви даде онова, от което се нуждаете сега.
21 фев 2020
Последни новини