【极其恐怖】Windows 10 被揭重大保安漏洞

微软 Windows 10 视窗系统被发现存在重大保安漏洞。

Source: AAP Image/John Stillwell/PA Wire

美国国安局发现微软 Windows 10 视窗系统存在重大保安漏洞，入侵者可以截取使用者的通讯内容。

英国广播公司报道，电脑黑客可能会利用有关保安漏洞，制造貌似真实的恶意软件。微软公司表示，已发布修补程式，又表示未有证据显示有关漏洞已被黑客利用。

美国国安局早前在记者会上表示发现视窗系统内所存在的保安漏洞，目前未知当局在获悉有关问题后等待多长时间才知会微软。

首先揭露该保安漏洞的安全专家克雷布斯（Brian Krebs）表示，微软公司在向公众提供修补程式前，早已向美国军方及其他高级用户提供修补软件。

他形容情况「极其恐怖」。

Source: SBS

报道指，有关漏洞在 Windows 系统中一个称为 crypt32.dll 的核心程式中，该程式容许软件开发人员存取多个软件功能，包括「数码证书」。

now 新闻台报道，即表示黑客可以透过漏洞伪造保安证书，取得使用者信任，截取貌似已保密的通讯内容。

该安全漏洞亦在 Windows Server 2016 及 Windows Server 2019 系统中存在，但相信并不影响任何其他较旧版本的 Windows 操作系统。

微软公司呼吁使用者更新系统，又指现时未有证据显示有人利用有关漏洞发动攻击。

Source: brar_i CC BY 2.0

美国国家安全局网络安全总监纽伯格（Anne Neuberger）表示，漏洞令「（用家的）信任变得脆弱」。她补充指，当局应微软公司的要求，决定公开有关发现。

国安局又表示，他们选择通知微软而非加以利用进行情报收集工作，是要与业界建立互信。

有电脑保安业界人士形容，国安局的做法非常罕见。

---

浏览更多最新时事资讯，请登上广东话节目 Facebook 专页，或订阅广东话节目 Telegram 频道。