Kενό ασφαλείας στα Windows 10 εντόπισε η NSA και ειδοποίησε την Microsoft
Η υπηρεσία εθνικής ασφάλειας των ΗΠΑ (NSA) εντόπισε ένα σοβαρό κενό ασφαλείας στα Windows 10

  Σε μια πρωτοφανή για μυστική υπηρεσία κίνηση που μάλλον δεν έχει προηγούμενο, η Εθνική Υπηρεσία Ασφαλείας (NSA) των ΗΠΑ - ο Μεγάλος Ωτακουστής- αποκάλυψε δημοσίως ότι βρήκε ένα σοβαρό κενό ασφαλείας στο λειτουργικό σύστημα Windows 10 της Microsoft, το οποίο θα μπορούσαν να εκμεταλλευθούν οι χάκερ ή άλλοι κακόβουλοι παράγοντες.

   Κανονικά θα περίμενε κανείς -μετά και τις αποκαλύψεις του Έντουαρντ Σνόουντεν- η NSA να αποσιωπήσει την «κερκόπορτα» και να την αξιοποιήσει δεόντως προς ίδιον όφελος. 'Αλλωστε, η ίδια έχει στο παρελθόν κατηγορηθεί ότι έχει εκμεταλλευθεί διάφορες «τρύπες» στα προϊόντα της Microsoft για να «χακάρει» υπολογιστές-στόχους, χωρίς ποτέ να ενημερώσει την εταιρεία. Και δυστυχώς αργότερα μερικά από αυτά τα «εργαλεία» κυβερνοκατασκοπείας έπεσαν και σε χέρια κανονικών χάκερ.

   Ήδη η Microsoft έσπευσε να κυκλοφορήσει ευρέως ένα «μπάλωμα» για το πρόβλημα, ενώ νωρίτερα είχε στείλει την αναβάθμιση ασφαλείας στον αμερικανικό στρατό και σε άλλους «ευαίσθητους» χρήστες με διαβάθμιση. Η NSA αποκάλυψε το κενό ασφαλείας στη διάρκεια συνέντευξης τύπου, χωρίς πάντως να διευκρινίσει πόσο καιρό γνώριζε περί αυτού, προτού το αποκαλύψει στην Microsoft. Η Υπηρεσία υποστήριξε ότι και στο παρελθόν είχε προειδοποιήσει εταιρείες για ανάλογα προβλήματα, αλλά με διακριτικό τρόπο.

  Το πρόβλημα, που επηρεάζει επίσης τα Windows Server 2016 και 2019, αλλά όχι παλαιότερες εκδόσεις των Windows, υπάρχει στο πρόγραμμα crypt32.dll των Windows 10, το οποίο επιτρέπει σε προγραμματιστές να έχουν πρόσβαση σε διάφορες λειτουργίες, όπως τα ψηφιακά πιστοποιητικά που χρησιμοποιούνται για την πιστοποίηση των προγραμμάτων λογισμικού. Θεωρητικά, το κενό ασφαλείας επιτρέπει σε ένα χάκερ να καμουφλάρει κακόβουλο λογισμικό ως νόμιμο και αξιόπιστο.

   Η διευθύντρια κυβερνοασφάλειας της NSA Αν Νιουμπέργκερ δήλωσε ότι η μυστική υπηρεσία αποφάσισε να γνωστοποιήσει την εμπλοκή της στο ζήτημα μετά από αίτημα της Microsoft, σύμφωνα με το BBC και το πρακτορείο Ρόιτερς. Μέχρι στιγμής, σύμφωνα με την NSA και τη Microsoft, δεν υπάρχουν ενδείξεις ότι κάποιος χάκερ έχει εκμεταλλευθεί το κενό ασφαλείας (για την ίδια την NSA, κανείς ποτέ δεν μπορεί να είναι βέβαιος…).

   Όπως δήλωσε στους «Φαϊνάνσιαλ Τάιμς» ο Κρις Μοράλες, επικεφαλής αναλυτής της εταιρείας κυβερνοασφάλειας Vectra, «μπορεί κάλλιστα η NSA να έχει ήδη άλλες μεθόδους παραβίασης ενός συστήματος Windows, οπότε απλούστατα δεν χρειαζόταν το νέο κενό ασφαλείας».

ΑΠΕΜΠΕ

Όλες οι σημαντικές και έκτακτες ειδήσεις σήμερα

Αδιανόητη αυθαιρεσία: Διευθυντής Π.Ε αδικεί υποψήφιο Διευθυντή σχολείου και δημιουργεί «μπάχαλο» με εμπλοκή της δικαιοσύνης!

Κατάρτιση 500.000 ενηλίκων: 10.000 προσλήψεις εκπαιδευτών ενηλικών με έως 22 ευρώ την ώρα

Παν.Πατρών: Μοριοδοτούμενο σεμινάριο ΕΙΔΙΚΗ ΑΓΩΓΗΣ με μόνο 65Є εγγραφή - Ξεκινάει 28 Μαρτίου

Μοριοδοτούμενο σεμινάριο Ειδικής Αγωγής (ΕΛΜΕΠΑ) με μόνο 50Є εγγραφή- αιτήσεις ως 28/3

2ος Πανελλήνιος Γραπτός Διαγωνισμός ΑΣΕΠ: Τα 2 μαθήματα εξέτασης και η ύλη

Proficiency και Lower μόνο 95 ευρώ σε 2 μόνο ημέρες στα χέρια σας (ΧΩΡΙΣ προφορικά, ΧΩΡΙΣ έκθεση!)

ΕΥΚΟΛΕΣ ΠΙΣΤΟΠΟΙΗΣΕΙΣ ΙΣΠΑΝΙΚΩΝ και ΙΤΑΛΙΚΩΝ για εκπαιδευτικούς - Πάρτε τις άμεσα

Google news logo Ακολουθήστε το Alfavita στo Google News Viber logo Ακολουθήστε το Alfavita στo Viber

σχετικά άρθρα

ΑΡΧΑΙΑ ΕΛΛΑΔΑ
Είμαι επί ξυρού ακμής και δεν κομίζω γλαύκα εις Αθήνας! Τι σημαίνει αυτός ο συνδυασμός νεοελληνικής και αρχαίας γλώσσας
Εκφράσεις από τα Αρχαία Ελληνικά που χρησιμοποιούμε σήμερα
Είμαι επί ξυρού ακμής και δεν κομίζω γλαύκα εις Αθήνας! Τι σημαίνει αυτός ο συνδυασμός νεοελληνικής και αρχαίας γλώσσας
paidia glossa
Δέκα παγκόσμιες λέξεις που είναι… ελληνικές και κάνουν τη δική τους "καριέρα" στο εξωτερικό
Δέκα λέξεις με ελληνική ρίζα, που κάνουν τη δική τους "καριέρα" στο εξωτερικό
Δέκα παγκόσμιες λέξεις που είναι… ελληνικές και κάνουν τη δική τους "καριέρα" στο εξωτερικό
anergoi-oaed-epidoma-anergia.jpg
Δωρεάν εργαστήρια συμβουλευτικής ΔΥΠΑ: Ξεκινούν αύριο οι αιτήσεις- Οι θεματικές
Αύριο ξεκινούν οι αιτήσεις για τα διαδικτυακά εργαστήρια συμβουλευτικής της ΔΥΠΑ για τον Απρίλιο, με νέες θεματικές ενότητες
Δωρεάν εργαστήρια συμβουλευτικής ΔΥΠΑ: Ξεκινούν αύριο οι αιτήσεις- Οι θεματικές