Δημοσιεύτηκε στις 16 Ιανουαρίου 2020
Σε μια πρωτοφανή για μυστική υπηρεσία κίνηση που μάλλον δεν έχει προηγούμενο, η Εθνική Υπηρεσία Ασφαλείας (NSA) των ΗΠΑ - ο Μεγάλος Ωτακουστής- αποκάλυψε δημοσίως ότι βρήκε ένα σοβαρό κενό ασφαλείας στο λειτουργικό σύστημα Windows 10 της Microsoft, το οποίο θα μπορούσαν να εκμεταλλευθούν οι χάκερ ή άλλοι κακόβουλοι παράγοντες.
Κανονικά θα περίμενε κανείς -μετά και τις αποκαλύψεις του Έντουαρντ Σνόουντεν- η NSA να αποσιωπήσει την «κερκόπορτα» και να την αξιοποιήσει δεόντως προς ίδιον όφελος. ’Αλλωστε, η ίδια έχει στο παρελθόν κατηγορηθεί ότι έχει εκμεταλλευθεί διάφορες «τρύπες» στα προϊόντα της Microsoft για να «χακάρει» υπολογιστές-στόχους, χωρίς ποτέ να ενημερώσει την εταιρεία. Και δυστυχώς αργότερα μερικά από αυτά τα «εργαλεία» κυβερνοκατασκοπείας έπεσαν και σε χέρια κανονικών χάκερ.
Ήδη η Microsoft έσπευσε να κυκλοφορήσει ευρέως ένα «μπάλωμα» για το πρόβλημα, ενώ νωρίτερα είχε στείλει την αναβάθμιση ασφαλείας στον αμερικανικό στρατό και σε άλλους «ευαίσθητους» χρήστες με διαβάθμιση. Η NSA αποκάλυψε το κενό ασφαλείας στη διάρκεια συνέντευξης τύπου, χωρίς πάντως να διευκρινίσει πόσο καιρό γνώριζε περί αυτού, προτού το αποκαλύψει στην Microsoft. Η Υπηρεσία υποστήριξε ότι και στο παρελθόν είχε προειδοποιήσει εταιρείες για ανάλογα προβλήματα, αλλά με διακριτικό τρόπο.
Το πρόβλημα, που επηρεάζει επίσης τα Windows Server 2016 και 2019, αλλά όχι παλαιότερες εκδόσεις των Windows, υπάρχει στο πρόγραμμα crypt32.dll των Windows 10, το οποίο επιτρέπει σε προγραμματιστές να έχουν πρόσβαση σε διάφορες λειτουργίες, όπως τα ψηφιακά πιστοποιητικά που χρησιμοποιούνται για την πιστοποίηση των προγραμμάτων λογισμικού. Θεωρητικά, το κενό ασφαλείας επιτρέπει σε ένα χάκερ να καμουφλάρει κακόβουλο λογισμικό ως νόμιμο και αξιόπιστο.
Η διευθύντρια κυβερνοασφάλειας της NSA Αν Νιουμπέργκερ δήλωσε ότι η μυστική υπηρεσία αποφάσισε να γνωστοποιήσει την εμπλοκή της στο ζήτημα μετά από αίτημα της Microsoft, σύμφωνα με το BBC και το πρακτορείο Ρόιτερς. Μέχρι στιγμής, σύμφωνα με την NSA και τη Microsoft, δεν υπάρχουν ενδείξεις ότι κάποιος χάκερ έχει εκμεταλλευθεί το κενό ασφαλείας (για την ίδια την NSA, κανείς ποτέ δεν μπορεί να είναι βέβαιος…).
Όπως δήλωσε στους «Φαϊνάνσιαλ Τάιμς» ο Κρις Μοράλες, επικεφαλής αναλυτής της εταιρείας κυβερνοασφάλειας Vectra, «μπορεί κάλλιστα η NSA να έχει ήδη άλλες μεθόδους παραβίασης ενός συστήματος Windows, οπότε απλούστατα δεν χρειαζόταν το νέο κενό ασφαλείας».
(Mε πληροφορίες από ΑΠΕ-ΜΠΕ)
Σχετικά
«Περηφάνια και Προκατάληψη»: Πρώτο τρέιλερ της νέας σειράς του Netflix με Έμα Κόριν και Τζακ Λόουντεν
Η νέα παραγωγή φιλοδοξεί να παραμείνει πιστή στο πνεύμα του μυθιστορήματος της Όστεν, που εκδόθηκε το 1813.
Πάνω από 5.000 επισκέπτες στο 3ο Cybersecurity for ALL Festival
Οι επισκέπτες είχαν την ευκαιρία να εξερευνήσουν τον κόσμο της κυβερνοασφάλειας μέσα από εκθεσιακά περίπτερα, δράσεις εικονικής πραγματικότητας, θεατρικά δρώμενα, παιχνίδια, επιδείξεις και βιωματικές εμπειρίες
Αυτή η κυπριακή πόλη είναι ανάμεσα στους πιο οικονομικούς προορισμούς για city break στην Ευρώπη
Το συνολικό ημερήσιο κόστος για έναν επισκέπτη
6 παραμυθένιοι προορισμοί της Ευρώπης -Πύργοι, μεσαιωνικά τείχη και υπέροχη αρχιτεκτονική
Πόλεις που εντυπωσιάζουν με τα ατμοσφαιρικά σοκάκια τους, την μεσαιωνική αύρα τους και την ιστορία τους.
«Πάφος 2017–2027»: Ανοιχτό κάλεσμα σε καλλιτέχνες με στήριξη έως €40.000 ανά έργο
Η πόλη ετοιμάζει το επετειακό της πρόγραμμα για το 2027 και δέχεται προτάσεις από την Κύπρο και το εξωτερικό μέχρι τις 23 Νοεμβρίου.
Ryanair: Τι αλλάζει για τις αποσκευές από τις 10 Νοεμβρίου – Τι πρέπει να γνωρίζουν οι επιβάτες
Η αλλαγή αφορά όλα τα αεροδρόμια του δικτύου της
Νέα κίτρινη προειδοποίηση για ισχυρές καταιγίδες- Ποιες περιοχές επηρεάζονται
Πώς θα διαμορφωθεί το σκηνικό του καιρού το σαββατοκύριακο
Κίτρινη προειδοποίηση:Έντονα καιρικά φαινόμενα χτυπούν τα ξημερώματα την Κύπρο
Aναλυτικά η πρόγνωση του καιρού
Παρέλαση της 28ης Οκτωβρίου στη Λευκωσία: Ποιοι δρόμοι κλείνουν και πού απαγορεύεται η στάθμευση
Οι αυριανές ρυθμίσεις
Το Minthis επενδύει €6 εκατ. στην αναβάθμιση του γηπέδου γκολφ και του Clubhouse
Εμπλουτίζει την εμπειρία για μέλη και επισκέπτες
5+1 εκδρομές εντός για την αργία της 28ης Οκτωβρίου
Εκμεταλλεύσου την ημέρα που δεν έχεις δουλειά για μία εξόρμηση στην ορεινή Κύπρο
Διακoπές στο Σαράγεβο, τα Σκόπια, τα Τίρανα: Οι φθηνότεροι χειμερινοί προορισμοί για Airbnb
Tα Βαλκάνια πρωταγωνιστούν στον κατάλογο πιο οικονομικών προορισμών της πλατφόρμας ΑirDNA