Το Ελληνικό Καλοκαίρι που Αγαπάμε!
E-Radio Greece - The Hellenic Radio Portal

Η NSA εντόπισε σοβαρό κενό ασφαλείας στα Windows 10

Η NSA εντόπισε σοβαρό κενό ασφαλείας στα Windows 10

Ειδοποίησε αμέσως την Microsoft

Γράφει ο ΠΕΤΡΟΣ ΚΑΛΟΓΕΡΑΣ
Δημοσίευση 14/1/2020 | 18:14

Η υπηρεσία εθνικής ασφάλειας των ΗΠΑ (NSA) εντόπισε ένα σοβαρό κενό ασφαλείας στα Windows 10 και ειδοποίησε αμέσως την Microsoft.   

Όπως μετέδωσε η Washington Post, υπεύθυνοι της NSA διαπίστωσαν ένα δυνητικά επικίνδυνο κενό στο λειτουργικό σύστημα, που θα μπορούσε να χρησιμοποιηθεί για την παρακολούθηση των εκατομμυρίων υπολογιστών στους οποίους έχει εγκατασταθεί. Σύμφωνα με πηγές που έχουν γνώση της υπόθεσης και που επικαλείται η αμερικανική εφημερίδα, «αντί η NSA να εκμεταλλευτεί το πρόβλημα, ενημέρωσε σήμερα τον τεχνολογικό κολοσσό». Η Microsoft αναμένεται να διορθώσει το πρόβλημα που εκκρεμεί για την ώρα, με ένα patch εντός της ημέρας.   

Το λάθος στον κώδικα   Εταιρείες όπως η Microsoft και η Adobe χρησιμοποιούν ψηφιακές υπογραφές για να διακρίνουν τα αυθεντικά προγράμματα από αυτά που λειτουργούν χωρίς άδεια. Η NSA εντόπισε το σφάλμα στον κώδικα της Microsoft που επαληθεύει αυτές τις υπογραφές, επιτρέποντας στους χάκερς να χαλκεύσουν αυτή την υπογραφή και να εγκαταστήσουν προγράμματα παρακολούθησης και rasomware σε έναν υπολογιστή.   

Το κενό ασφαλείας προέκυψε από ένα λάθος στον κώδικα και επηρεάζει αποκλειστικά τα Windows 10, που είναι το πιο διαδεδομένο λειτουργικό σύστημα της Microsoft παγκοσμίως, σε υπολογιστές, τάμπλετ και κινητά.   

Παλιότερα η NSA είχε εκμεταλλευτεί ένα παρόμοιο λάθος της Microsoft, δημιουργώντας το περιβόητο εργαλείο EternalBlue που επέτρεπε την είσοδο σε υπολογιστές και την συλλογή δεδομένων. Πρώην χάκερ της υπηρεσίας που δεν κατονομάζεται είχε χαρακτηρίσει το EternalBlue τόσο ισχυρό, που «ήταν σαν να ψαρεύει κανείς με δυναμίτη». Η NSA χρησιμοποιούσε το πρόγραμμα για περισσότερο από πέντε χρόνια αλλά μόλις διαπίστωσε πως το κατασκοπευτικό εργαλείο της είχε διαρρεύσει και χρησιμοποιούνταν και από αντίπαλα στρατόπεδα, ειδοποίησε την Microsoft για το ελάττωμα και η Microsoft έκανε update, στις αρχές του 2017. Έναν μήνα αργότερα, μια ομάδα Ρώσων χάκερ, οι Shadow Brokers, έκαναν θεωρητικά το «άχρηστο» πια Eternal Blue διαθέσιμο σε δημόσια ιστοσελίδα.   

Ωστόσο χάκερς κατάφεραν να το αναβαθμίσουν για τους σκοπούς τους, εξαπολύοντας μαζικά ransomware όπως το WannaCry, προκαλώντας σοβαρά προβλήματα και ζημιές σε επιχειρήσεις και οργανισμούς. Το EternalBlue δούλευε σε όλες τις προηγούμενες εκδόσεις Windows και το νέο κενό ασφαλείας θα μπορούσε να οδηγήσει σε νέο κύκλο επιθέσεων αν είχε διαρρεύσει.   

H Microsoft αρνήθηκε να σχολιάσει δημοσίως την αποκάλυψη της Washington Post.  

FOLLOW US @EDAILYGR Ακολουθήστε μας και στο Instagram

ΣΤΗΝ ΙΔΙΑ ΚΑΤΗΓΟΡΙΑ

Τραγωδία στη Βηρυτό: Στους 73 οι νεκροί, 3.700 οι τραυματίες

Πριν 5 ώρες

Κατάσταση έκτακτης ανάγκης για 2 εβδομάδες ζητά ο Αούν

Σοκαριστική αποκάλυψη από το υπουργείο Υγείας της Ιταλίας

Πριν 5 ώρες

Τα πραγματικά κρούσματα ανέρχονται σε 1,5 εκατ.

Συναγερμός στη Γερμανία: «Έσκασε» το δεύτερο κύμα του κορωνοϊού

Χτες

Προειδοποιήσεις του Ιατρικού Συλλόγου

Χαρδαλιάς: Ωράριο σε νυχτερινά κέντρα όπου χρειαστεί

Χτες

Αναλυτικά τα νέα μέτρα που ανακοίνωσε ο υφυπουργός

Τσιόδρας: Κάθε κρούσμα δίνει άλλο ένα

Χτες

Όπως είπε ο καθηγητής λοιμοξιωλογίας, αυξάνεται ο αριθμός ενεργών εστιών στη χώρα

Κορωνοϊός: Συναγερμός στη Θεσσαλονίκη με 47 νέα κρούσματα – 26 στην Αττική

Χτες

Ανησυχία για τα διάσπαρτα κρούσματα σε πολλές περιοχές της επικράτειας

Απολύσεις σοκ και από την booking.com

Χτες

Εξαιτίας της πανδημίας του νέου κορωνοϊού

Γεωργιάδης: Μπορεί να επιστρέψουν τα sms για μετακίνηση

Χτες

«Αν δούμε τα επιδημιολογικά δεδομένα να αλλάζουν».

Ντοκουμέντο: Η στιγμή που πέφτει το αεροσκάφος στις Σέρρες

Χτες

Είναι η στιγμή που το μονοκινητήριο αεροσκάφος με χειριστή τον 19χρονο, πέφτει στην πλατεία

Έκτακτο δελτίο επιδείνωσης καιρού: Έρχονται καταιγίδες και χαλάζι

Χτες

Eκτακτο δελτίο επιδείνωσης του καιρού της Εθνικής Μετεωρολογικής Υπηρεσίας

×
E-Daily.gr Τα νέα της ημέρας και ό,τι σου κάνει κλικ!      Επειδή η ζωή έχει τη δική της ατζέντα!

The Hellenic Radio Portal - 18 χρόνια
Live Oλα τα Ελληνικά Ραδιόφωνα Online!
500+ Ελληνικοί Σταθμοί εδώ!
Ακούστε ζωντανά, online ελληνικές επιτυχίες, λαϊκά, ξένα hits, dance,
ειδήσεις, αθλητικά από τα καλύτερα internet radio.