Windows 10: wie wordt getroffen door de beveiligingslacune die de NSA heeft gevonden?

Η Amerikaanse NSA geheime dienst onthulde voor het eerst een beveiligingslek in Windows 10.

Σmet een ongekende zet h Amerikaanse National Security Agency (NSA) onthulde dat hij een ernstig beveiligingslek in het besturingssysteem had gevonden Microsoft Windows 10-systeem, die kunnen worden uitgebuit door hackers of andere kwaadwillende agenten.

Volgens het bericht van de "Financiële Tijden", in het verleden de Amerikaanse National Security Agency (NSA) is beschuldigd van het exploiteren van verschillende "gaten" in zijn producten Microsoft om doelcomputers te "hacken", zonder het bedrijf ooit te informeren. En helaas kwamen later een aantal van deze "tools" van cyberspionage ook in handen van reguliere hackers.

Microsoft heeft zich al gehaast om een ​​update over het probleem uit te brengen, nadat het eerder de beveiligingsupgrade naar het Amerikaanse leger en andere "gevoelige" gebruikers met een rating had gestuurd. De NSA onthulde de veiligheidslacune tijdens een persconferentie, zonder echter aan te geven hoe lang hij er al van op de hoogte was, voordat u het aan Microsoft bekendmaakt. Het bureau beweerde dat het bedrijven in het verleden had gewaarschuwd voor soortgelijke problemen, maar op een discrete manier.

Windows Server 2016 en 2019

Het probleem, dat ook van invloed is op Windows Server 2016 en 2019, maar geen oudere versies van Windows, zit in het programma Crypt32.dll Windows 10, waarmee ontwikkelaars toegang hebben tot verschillende functies, zoals de digitale certificaten die worden gebruikt om softwareprogramma's te verifiëren. Theoretisch stelt het beveiligingslek een hacker in staat om malware te vermommen als legitiem en betrouwbaar.

NSA's cybersecurity-directeur Ann Newberger zei dat de geheime dienst op verzoek van Microsoft had besloten haar betrokkenheid bij de zaak bekend te maken, aldus de BBC en Reuters. Volgens de NSA en Microsoft is er tot nu toe geen bewijs dat een hacker de lacune in de beveiliging heeft misbruikt.

Bron