Windows 10: qui es veu afectat per la bretxa de seguretat trobada per la NSA?

Η Servei secret de la NSA dels EUA va revelar per primera vegada una bretxa de seguretat Windows 10.

Σamb un moviment sense precedents h Agència de Seguretat Nacional dels EUA (NSA) va revelar que va trobar un greu error de seguretat al sistema operatiu sistema Microsoft Windows 10, que podrien ser explotats per pirates informàtics o altres agents maliciosos.

Segons el post del "Financial Times", en el passat el Agència de Seguretat Nacional dels EUA (NSA) ha estat acusat d'explotar diversos "forats" en els seus productes Microsoft per "piratejar" els ordinadors de destinació, sense informar mai a l'empresa. I, per desgràcia, més tard algunes d'aquestes "eines" de ciberespionatge també van caure en mans de pirates informàtics habituals.

Microsoft ja s'ha afanyat a publicar una actualització sobre el problema, després d'haver enviat anteriorment l'actualització de seguretat a l'exèrcit nord-americà i a altres usuaris "sensibles" amb una qualificació. La NSA va revelar l'escletxa de seguretat durant una conferència de premsa, sense, però, especificar quant de temps en sabia, abans de revelar-ho a Microsoft. L'agència va afirmar que havia advertit les empreses de problemes similars en el passat, però de manera discreta.

Windows Server 2016 i 2019

El problema, que també afecta Windows Server 2016 i 2019, però no versions anteriors de Windows, es troba al programa crypt32.dll Windows 10, que permet als desenvolupadors accedir a diverses funcions, com ara els certificats digitals utilitzats per autenticar programes de programari. Teòricament, la bretxa de seguretat permet que un pirata informàtic disfressa de programari maliciós com a legítim i fiable.

La directora de ciberseguretat de la NSA, Ann Newberger, va dir que el servei d'intel·ligència havia decidit revelar la seva implicació en l'assumpte a petició de Microsoft, segons la BBC i Reuters. Fins ara, segons la NSA i Microsoft, no hi ha proves que un pirata informàtic hagi explotat l'escletxa de seguretat.

Font