Τεχνολογία

Προσοχή! Κενό ασφαλείας στα Windows 10, το αποκάλυψε η μυστική υπηρεσία των ΗΠΑ

Σε μια πρωτοφανή κίνηση προχώρησε η μυστική υπηρεσία NSA των ΗΠΑ! Αποκάλυψε για πρώτη φορά ένα κενό ασφαλείας στα Windows 10 της Microsoft.

Το συγκεκριμένο κενό θα μπορούσαν να εκμεταλλευθούν οι χάκερς ή άλλοι κακόβουλοι παράγοντες.

Θα περίμενε κανείς -μετά και τις αποκαλύψεις του Έντουαρντ Σνόουντεν- η NSA να αποσιωπήσει την «κερκόπορτα» και να την αξιοποιήσει δεόντως προς ίδιον όφελος. Άλλωστε, η ίδια έχει στο παρελθόν κατηγορηθεί ότι έχει εκμεταλλευθεί διάφορες «τρύπες» στα προϊόντα της Microsoft για να «χακάρει» υπολογιστές-στόχους, χωρίς ποτέ να ενημερώσει την εταιρεία.

Αργότερα μερικά από αυτά τα «εργαλεία» κυβερνοκατασκοπείας δυστυχώς έπεσαν και σε χέρια κανονικών χάκερς.

Πού επηρεάζει το πρόβλημα με τα Windows 10

Ήδη, η Microsoft έσπευσε να κυκλοφορήσει ευρέως ένα «μπάλωμα» για το πρόβλημα, ενώ νωρίτερα είχε στείλει την αναβάθμιση ασφαλείας στον αμερικανικό στρατό και σε άλλους «ευαίσθητους» χρήστες με διαβάθμιση.

Η NSA αποκάλυψε το κενό ασφαλείας στη διάρκεια συνέντευξης τύπου, χωρίς πάντως να διευκρινίσει πόσο καιρό γνώριζε περί αυτού, προτού το αποκαλύψει στην Microsoft. Η Υπηρεσία υποστήριξε ότι και στο παρελθόν είχε προειδοποιήσει εταιρείες για ανάλογα προβλήματα, αλλά με διακριτικό τρόπο.

Το πρόβλημα, που επηρεάζει επίσης τα Windows Server 2016 και 2019, αλλά όχι παλαιότερες εκδόσεις των Windows, υπάρχει στο πρόγραμμα crypt32.dll των Windows 10, το οποίο επιτρέπει σε προγραμματιστές να έχουν πρόσβαση σε διάφορες λειτουργίες, όπως τα ψηφιακά πιστοποιητικά που χρησιμοποιούνται για την πιστοποίηση των προγραμμάτων λογισμικού. Θεωρητικά, το κενό ασφαλείας επιτρέπει σε ένα χάκερ να καμουφλάρει κακόβουλο λογισμικό ως νόμιμο και αξιόπιστο.

Το πρόβλημα στα Windows 10 έγινε γνωστό με αίτημα της Microsoft

Η διευθύντρια κυβερνοασφάλειας της NSA, Αν Νιουμπέργκερ δήλωσε ότι η μυστική υπηρεσία αποφάσισε να γνωστοποιήσει την εμπλοκή της στο ζήτημα μετά από αίτημα της Microsoft, σύμφωνα με το BBC και το πρακτορείο Ρόιτερς.

Μέχρι τώρα, σύμφωνα με την NSA και τη Microsoft, δεν υπάρχουν ενδείξεις ότι κάποιος χάκερ έχει εκμεταλλευθεί το κενό ασφαλείας (για την ίδια την NSA, κανείς ποτέ δεν μπορεί να είναι βέβαιος…). Όπως δήλωσε στους «Financial Times» ο Κρις Μοράλες, επικεφαλής αναλυτής της εταιρείας κυβερνοασφάλειας Vectra, «μπορεί κάλλιστα η NSA να έχει ήδη άλλες μεθόδους παραβίασης ενός συστήματος Windows, οπότε απλούστατα δεν χρειαζόταν το νέο κενό ασφαλείας».

Σχολιάστε ...

ΠΑΡΑΣΚΗΝΙΟ

Κάντε κλικ στο εξώφυλλο και διαβάστε την τελευταία έκδοση της Εφημερίδας «Παρασκήνιο» σε μορφή PDF

NEWSLETTER



Focus-On

Εφημερίδες

Διαβάστε όλες τις εφημερίδες online

ΑΡΧΕΙΟ

Karfitsa