ذكرت شركة مايكروسوفت أنها لم تر أي دليل على أن مخترقين استخدموا التقنية

15/01/2020 · 16:10

أخبار الآن | الولايات المتحدة الأمريكية – forbes

اكتشفت وكالة الأمن القومي الأمريكية ثغرة أمنية خطيرة في نظام تشغيل “ويندوز 10″ خطيرة، اذ تسمح للمخترقين الإلكترونيين اعتراض اتصالات تبدو آمنة.

وقامت الوكالة بإبلاغ شركة مايكروسوفت عن هذه الثغرة كي تتمكن من إصلاح النظام للجميع. فقامت الأخيرة بإصدار تحديث مجاني لعلاج الثغرة الأمنية، الثلاثاء، وأشادت بالوكالة لاكتشافها تلك الثغرة.

وذكرت الشركة أنها لم تر أي دليل على أن مخترقين استخدموا التقنية، التي استخدمتها وكالة الأمن القومي، مشيرة إلى أن أي مهاجم قد يستغل نقطة الضعف الأمنية عن طريق استخدام شهادة توقيع زائفة كي يبدو الملف وكأنه من مصدر موثوق به.

وقالت الشركة: “لن يعرف المستخدم الملف الخبيث لأن التوقيع الرقمي سيبدو وكأنه قادم من مصدر موثوق به”.

وإذا تمكن مخترق من استغلال تلك الثغرة بنجاح فسيتمكن من شن “هجمات الوسيط”، نوع من الاختراق، حيث يتسلل المهاجم بين متحاورين في شبكة دون علم كل منهما، ويفك شفرة معلومات سرية على قائمة اتصالات المستخدم، بحسب مايكروسوفت.

ويُشار الى أن بعض الحاسبات سوف تعالج المشكلة بها بشكل آلي، إذا كان خيار التحديث التلقائي مفعل بها، أما الحاسبات الأخرى يمكن معالجة المشكلة بها يدويا.