ثغرة في "ويندوز 10" تتيح للمخترقين اعتراض الاتصالات

  • 1/16/2020
  • 00:00
  • 3
  • 0
  • 0
news-picture

اكتشفت وكالة الأمن القومي الأمريكية ثغرة أمنية خطيرة في نظام تشغيل "ويندوز 10" الذي تصدره شركة مايكروسوفت، من شأنها أن تسمح للمخترقين الإلكترونيين باعتراض اتصالات تبدو آمنة. وأبلغت وكالة الأمن القومي "مايكروسوفت" لتتمكن من إصلاح النظام للجميع. وأصدرت شركة مايكروسوفت تحديثا مجانيا لعلاج الثغرة الأمنية، مشيدة بالوكالة لاكتشافها تلك الثغرة. وأوضحت الشركة أنها لم تر أي دليل على أن مخترقين استخدموا التقنية، التي استخدمتها وكالة الأمن القومي، مشيرة إلى أن أي مهاجم قد يستغل نقطة الضعف الأمنية عن طريق استخدام شهادة توقيع زائفة ليبدو الملف وكأنه من مصدر موثوق به. وأضافت الشركة، "لن يعرف المستخدم الملف الخبيث لأن التوقيع الرقمي سيبدو وكأنه قادم من مصدر موثوق به". وبحسب "مايكروسوفت"، فإنه إذا تمكن مخترق من استغلال تلك الثغرة بنجاح فسيتمكن من شن "هجمات الوسيط"، وهي نوع من الاختراق، حيث يتسلل المهاجم بين متحاورين في شبكة دون علم كل منهما، ويفك شفرة معلومات سرية على قائمة اتصالات المستخدم. وبعض الحاسبات ستعالج المشكلة بها بشكل آلي، إذا كان خيار التحديث التلقائي مفعلا بها، أما الحاسبات الأخرى يمكن معالجة المشكلة فيها يدويا. يذكر أن "مايكروسوفت"، تصدر شهريا تحديثات أمنية وتحديثات أخرى.

مشاركة :