CurveBall: ثغرة Windows التي أبلغت عنها NSA
خلل في طريقة فحص Windows للشهادات قد يجعل برامج ومواقع مزيفة تبدو موثوقة. حدّث هذا الأسبوع.
تحديثات Windows يوم الثلاثاء الماضي أصلحت CVE-2020-0601، الملقبة CurveBall. اكتشفتها وكالة الأمن القومي الأمريكية NSA وأبلغت Microsoft، وهذا بحد ذاته غير معتاد.
الخلل في طريقة فحص Windows 10 وServer 2016/2019 لبعض الشهادات. قد يصنع المهاجم شهادة مزيفة يقبلها Windows كأنها حقيقية. أي برنامج خبيث موقّع ليبدو من Microsoft، أو موقع HTTPS مزيف لا يُظهر أي تحذير.
ماذا تفعل:
- ثبّت تحديثات يناير على Windows 10 وWindows Server 2016 و2019، بدءًا بالخوادم التي تتعامل مع TLS والأجهزة التي تتصفح الويب.
- لا تنسَ الوسطاء والأجهزة التي تعمل بـWindows في داخلها.
- تأكد أن مضاد الفيروسات لديه تحديثات تكشف الملفات الموقّعة بشهادات مزيفة.
الثقة في الشهادات تحمل الإنترنت كله. وعندما يكون في أداة الفحص خلل، فالتحديث ليس اختياريًا.