NSA 发现 Win10 漏洞 影响全球数十亿用户
继Adobe 星期二发布2020年之一个补丁程序软件更新后，微软也发布了一月份安全公告，警告数十亿用户有49个漏洞需要更新。周二发布的补丁程序的特别之处在于它更新修复了一个由美国国家安全局(NSA)发现的被广泛应用于windows10、Server 2016和2019版本中的一个核心组件。
CVE-2020-0601: Windows CryptoAPI欺诈漏洞
根据微软发布的官方公告：这个被称为“’NSACrypt”并定义为CVE-2020-0601的漏洞存在于Crypt32.dll模块中，该模块被包含在windows API系统，会对数据进行加密以及对各种“通行证和加密信息传递”进行解密处理。
但问题在于Crypt32.dll模块主要采用椭圆曲线加密(ECC)方式（该加密形式主要在SSL/TLS证书中使用），而椭圆曲线加密是目前公钥加密行业的标准。NSA在发布的新闻稿中对此现象解释到：攻击者通过通行证会破坏windows的加密验证方式，实现远程代码的执行。
攻击者通过滥用漏洞会破坏的验证方式有：
尽管该漏洞的技术细节尚未公开，但微软证实：若攻击者成功利用漏洞，会在用户不知情的情况下仿冒用户数字签名，进行恶意软件程序安装，也可以仿冒用户安装任何合法软件。此外，CryptoAPI中的漏洞还可能使远程攻击者更容易冒充网站或对受影响软件上的信息进行解密。
国家安全局表示：“此漏洞是我们与安全社区研究合作的一个例子，为确保用户安全，在此之前一个漏洞已被私下披露进行发布更新，若我们不对漏洞进行修复，其后果会很严重。
除了威胁等级被评为“重要”的Windows CryptoAPI欺诈漏洞之外，微软还修补了48个其他漏洞，其中8个是核心漏洞，其余40个都是重要漏洞。目前对于此种漏洞没有彻底的解决办法，建议用户可通过点击“窗口设置→更新和安全→窗口更新→单击“检查电脑上的更新”来安装最新的软件更新。
Windows系统中的其他重要的RCE漏洞
其中两个是会影响windows远程网关的CVE-2020-0609和CVE-2020-0610，未经身份验证的攻击者可以利用这些网关通过RDP请求在目标系统上执行恶意代码。
“此漏洞采用的是身份预先认证，不需要用户进行交互认证。成功利用此漏洞，攻击者可以在目标系统上执行任意代码，”windows顾问说。而CVE-2020-0611远程桌面客户端中的一个关键问题是它可能会导致反向RDP攻击，恶意服务器可以在连接客户端的计算机上执行任意代码。
“要利用这一漏洞，攻击者需要控制服务器，然后说服用户连接到它，而攻击者还可能危及合法服务器，在其上托管恶意代码，并等待用户连接”微软顾问说到。
幸运的是，微软本月修复的漏洞并未发现被公开披露或任意利用。
消息来源：thehackernews， 译者：dengdeng，校审：吴烦恼
本文由 HackerNews.cc 翻译整理，封面来源于 *** 。
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“NSA 发现 Win10 漏洞 影响全球数十亿用户” 的相关文章
研究人员通过人工智能利用推特预测粮食短缺问题
宾夕法尼亚州立大学和卡塔尔哈马德-本-哈利法大学的研究人员表示，推特上的推文所表达的情绪和情感可以被实时用来评估大流行病、战争或自然灾害供应链中断可能导致的粮食短缺。 他们发现，在COVID-19大流行的早期，在美国某些州，表达愤怒、厌恶或恐惧的与食品安全有关的推文与实际的食品不足密切相关。研究人员...
NVIDIA 拒绝支付赎金后 威胁者利用代码签署恶意软件 可在 Windows 中加载
利用窃取过来的 NVIDIA 代码，威胁者利用签名证书来签署恶意软件，使其看起来值得信赖，并允许在 Windows 中加载恶意驱动程序。本周，NVIDIA 公司证实，他们遭受了一次网络攻击，使威胁者得以窃取员工的证书和专有数据。 对本次泄露事件负责的勒索集团 Lapsus$ 表示，他们已经窃取了...
去年恶意勒索资金中有 74% 流向了俄罗斯有关黑客手中
一项新研究表明，2021 年通过勒索软件攻击方式牟取的所有资金中有 74% 流向了俄罗斯有关的黑客手中。研究人员说，价值超过 4 亿美元的加密货币支付给了“极有可能与俄罗斯有关联”的团体。研究人员还称，大量基于加密货币的洗钱活动是通过俄罗斯加密公司进行。 这项研究是由 Chainalysi...
俄乌冲突引发顾虑 五眼网络安全部门建议盟友增强关键基础设施防护
以美国为首的“五眼”网络安全部门，刚刚向其盟友（包括英国、加拿大、澳大利亚和新西兰）发出了关键网络基础设施的维护警告。美国家安全局（NSA）给出的理由是 —— 受俄罗斯支持的黑客组织，或对乌克兰境内外的组织构成更大的风险 —— 因而建议各组织对相关网络威胁保持高度警惕，并遵循联合咨询中提当过的缓解...
Project Zero 报告：2021 年共发现 58 个已被黑客利用的零日漏洞
Project Zero 是由 Google 专家和分析师组成的内部团队，负责寻找零日漏洞和其他对网络产生威胁的漏洞。本周二，该团队发布公告称，在 2021 年共发现了 58 个已被黑客利用的漏洞，刷新了历史记录。 零日漏洞是指开发人员刚刚意识到的安全缺陷，因此，他们有“零天”时间来修复...
跑分软件 UserBenchmark 被 23 款安全软件误标记为“恶意软件”
反病毒软件主要根据各种病毒特征进行预防、隔离等操作，但有时候也会出现误杀的情况。UserBenchmark 就是最新案例。根据 VirusTotal，这个流行的免费基准测试工具已被近二十个网站标记为恶意软件。 UserBenchmark 是一个轻量级的免费软件，可以测试你的 CPU、GPU、内...
评论列表
发表评论
