NSA 发现 Win10 漏洞 影响全球数十亿用户
继Adobe 星期二发布2020年之一个补丁程序软件更新后，微软也发布了一月份安全公告，警告数十亿用户有49个漏洞需要更新。周二发布的补丁程序的特别之处在于它更新修复了一个由美国国家安全局(NSA)发现的被广泛应用于windows10、Server 2016和2019版本中的一个核心组件。
CVE-2020-0601: Windows CryptoAPI欺诈漏洞
根据微软发布的官方公告：这个被称为“’NSACrypt”并定义为CVE-2020-0601的漏洞存在于Crypt32.dll模块中，该模块被包含在windows API系统，会对数据进行加密以及对各种“通行证和加密信息传递”进行解密处理。
但问题在于Crypt32.dll模块主要采用椭圆曲线加密(ECC)方式（该加密形式主要在SSL/TLS证书中使用），而椭圆曲线加密是目前公钥加密行业的标准。NSA在发布的新闻稿中对此现象解释到：攻击者通过通行证会破坏windows的加密验证方式，实现远程代码的执行。
攻击者通过滥用漏洞会破坏的验证方式有：
尽管该漏洞的技术细节尚未公开，但微软证实：若攻击者成功利用漏洞，会在用户不知情的情况下仿冒用户数字签名，进行恶意软件程序安装，也可以仿冒用户安装任何合法软件。此外，CryptoAPI中的漏洞还可能使远程攻击者更容易冒充网站或对受影响软件上的信息进行解密。
国家安全局表示：“此漏洞是我们与安全社区研究合作的一个例子，为确保用户安全，在此之前一个漏洞已被私下披露进行发布更新，若我们不对漏洞进行修复，其后果会很严重。
除了威胁等级被评为“重要”的Windows CryptoAPI欺诈漏洞之外，微软还修补了48个其他漏洞，其中8个是核心漏洞，其余40个都是重要漏洞。目前对于此种漏洞没有彻底的解决办法，建议用户可通过点击“窗口设置→更新和安全→窗口更新→单击“检查电脑上的更新”来安装最新的软件更新。
Windows系统中的其他重要的RCE漏洞
其中两个是会影响windows远程网关的CVE-2020-0609和CVE-2020-0610，未经身份验证的攻击者可以利用这些网关通过RDP请求在目标系统上执行恶意代码。
“此漏洞采用的是身份预先认证，不需要用户进行交互认证。成功利用此漏洞，攻击者可以在目标系统上执行任意代码，”windows顾问说。而CVE-2020-0611远程桌面客户端中的一个关键问题是它可能会导致反向RDP攻击，恶意服务器可以在连接客户端的计算机上执行任意代码。
“要利用这一漏洞，攻击者需要控制服务器，然后说服用户连接到它，而攻击者还可能危及合法服务器，在其上托管恶意代码，并等待用户连接”微软顾问说到。
幸运的是，微软本月修复的漏洞并未发现被公开披露或任意利用。
消息来源：thehackernews， 译者：dengdeng，校审：吴烦恼
本文由 HackerNews.cc 翻译整理，封面来源于 *** 。
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“NSA 发现 Win10 漏洞 影响全球数十亿用户” 的相关文章
苹果、Meta 被曝向伪装成执法官员的黑客提供用户数据
据知情人士透露，苹果和Meta在2021年年中回应了伪造的“紧急数据请求”，向黑客提供了用户的基本信息，如客户的地址、电话号码和IP地址。伪造的“紧急数据请求”是由多个国家/地区的执法人员的被黑电子邮件域发送的，并且经过精心设计，带有真实或虚构执法人员的伪造签名，看起来合法。 据彭博社报道，一个名...
NVIDIA 拒绝支付赎金后 威胁者利用代码签署恶意软件 可在 Windows 中加载
利用窃取过来的 NVIDIA 代码，威胁者利用签名证书来签署恶意软件，使其看起来值得信赖，并允许在 Windows 中加载恶意驱动程序。本周，NVIDIA 公司证实，他们遭受了一次网络攻击，使威胁者得以窃取员工的证书和专有数据。 对本次泄露事件负责的勒索集团 Lapsus$ 表示，他们已经窃取了...
Android 被爆安全漏洞 根源是苹果的无损音频编解码器
近日 Android 设备被爆存在安全漏洞，但根源来自于苹果的无损音频编解码器（ALAC）。目前，美国市场 95% 的 Android 设备来自于高通和联发科，安全公司 Check Point 指出尚未安装 2021 年 12 月 Android Security Patch 的设备都存在“Out-...
YouTube上的 Valorant 骗局：RedLine 感染
Hackernews 编译，转载请注明出处： 韩国安全分析人士在YouTube上发现了一场恶意软件传播活动，攻击者使用Valorant当做诱饵，诱骗玩家下载RedLine——一个强大的信息窃取工具。 这种类型的滥用是相当普遍的，因为黑客发现绕过YouTube的新内容提交审核，或者在被举报和禁号时创...
FBI 警告外界小心 BEC 诈骗 五年来已盗取 430 亿美元资金
美国联邦调查局（FBI）警告个人和公司当心商业电子邮件泄露（BEC）攻击。据估计，2016年6月至2021年12月期间，国内和国际因此的损失已达430亿美元，2019年7月至2021年12月期间此类攻击增加了65%。 BEC攻击通常针对执行合法资金转移请求的企业或个人。它们涉及通过社会工程、网络钓鱼...
Google Drive 开始向用户警告其托管的可疑文件
Google周四宣布，当用户打开托管在Google硬盘上的潜在可疑或危险文件时，它会开始警告用户。“我们将显示一个警告横幅，以帮助保护[用户]和他们的组织免受恶意软件、网络钓鱼和勒索软件的侵害。此前打开Google文档、表单、幻灯片和绘图时，已经有了这些警告。” 这次安全功能升级是完全被动的，管理...
评论列表
发表评论
