Forum Övrigt Nyhetskommentarer Tråd Inlägg

NSA avslöjar kritisk sårbarhet i Windows 10

1 2
Skriv svar
Permalänk
Melding Plague
●

NSA avslöjar kritisk sårbarhet i Windows 10

Den amerikanska säkerhetsmyndigheten NSA avslöjar kritiska sårbarheter i Windows 10 gällande kryptografisk signering, och användare uppmanas att installera åtgärder omedelbart.

Läs hela artikeln här

Visa signatur

Observera att samma trivselregler gäller i kommentarstrådarna som i övriga forumet och att brott mot dessa kan leda till avstängning. Kontakta redaktionen om du vill uppmärksamma fel i artikeln eller framföra andra synpunkter.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Tycker det är väldigt intressant att det är just NSA som gick ut med denna sårbarheten, de brukar annars vara väldigt tysta om säkerhetsbrister de hittar.

Kanske var orsaken att det var inget de direkt kunde utnyttja för eget syfte

Visa signatur

Det är bättre att fråga och verka dum än att inte fråga och förbli det.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Grym timing, med tanke på den upphörda supporten av win 7

Visa signatur

"When elephants fight, it is the grass that suffers"

Redigera
Citera flera Citera
Permalänk
Medlem
●

tack för varningen!

Redigera
Citera flera Citera
Permalänk
Medlem
●

Nämen, Windows 10 som är det bästa sen skivat bröd.......

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

"Microsoft svarade snabbt på avslöjandet och säkerhetsuppdateringar med åtgärder mot CryptoAPI-bristerna finns redan tillgängliga i uppdateringar för påverkade Windows-system."

Mjatja, jag tror nog att det tog en ganska bra stund eftersom de behövde ta fram fixar till ALLA Windows 10-varianter, så det handlar nog snarare om att NSA gjorde en "responsible disclosure" och väntade tills Microsoft var redo.

Visa signatur

9950X3D | 5080

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Länkar till Intel också de har släppt uppdaterade drivers.

https://www.us-cert.gov/ncas/current-activity/2020/01/14/inte...

Visa signatur

13900KS | 32GB 6400 DDR5 | 4090 FE | Samsung G8 Oled
ASUS ROG Strix Z790-F Gaming | Fractal Torrent White | Corsair HX1200

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

NSA går in lite mer på djupet i denna artikel.

https://media.defense.gov/2020/Jan/14/2002234275/-1/-1/0/CSA-...

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av Belzader:

Tycker det är väldigt intressant att det är just NSA som gick ut med denna sårbarheten, de brukar annars vara väldigt tysta om säkerhetsbrister de hittar.

Kanske var orsaken att det var inget de direkt kunde utnyttja för eget syfte

Gå till inlägget

Jag tror att NSA, och en drös andra bokstavs-organisationer har känt till och utnyttjat denna säkerhetsbristen (och flera andra) ett bra tag nu och upptäckt att andra också utnyttjar den. De vill stänga möjligheten för andra.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

En påminnelse om att det inte går att lita på ett program bara för att det har en digital signatur ifrån någon vanligtvis säker källa. Ta exemplet med Symantec som för ett par år sedan sålde signeringar billigt till tveksamma aktörer.

Skickades från m.sweclockers.com

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Patchade ungarnas speldatorer i morse medan jag borstade tänderna

Ikväll blir det till att patcha 3st Windows Server 2016-maskiner på jobbet.

Skickades från m.sweclockers.com

Visa signatur

Ryzen 7 7800X3D | ASUS TUF Gaming B650-Plus WIFI | Kingston 32GB (2x16GB) DDR5 6GT/s CL30 FURY Beast | Kingston Fury Renegade M.2 NVMe SSD Gen 4 2TB | MSI RTX 4060 8GB | Fractal Design Define S | MSI MPG A850G 850W | Thermalright Phantom Spirit 120 SE | Windows 11 Pro | AOC 27" AGON AG276QZD2 OLED QHD 240 Hz

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av Belzader:

Tycker det är väldigt intressant att det är just NSA som gick ut med denna sårbarheten, de brukar annars vara väldigt tysta om säkerhetsbrister de hittar.

Kanske var orsaken att det var inget de direkt kunde utnyttja för eget syfte

Gå till inlägget

Inte särskilt konstigt, det är inte direkt första gången NSA pekat ut såna här sårbarheter. NSA sysslar inte bara med övervakning, de har även ansvar att skydda amerikansk kommunikation vilket är svårt att göra om mjukvaran alla använder läcker som ett såll.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av Belzader:

Tycker det är väldigt intressant att det är just NSA som gick ut med denna sårbarheten, de brukar annars vara väldigt tysta om säkerhetsbrister de hittar.

Kanske var orsaken att det var inget de direkt kunde utnyttja för eget syfte

Gå till inlägget
Skrivet av ThomasLidstrom:

Jag tror att NSA, och en drös andra bokstavs-organisationer har känt till och utnyttjat denna säkerhetsbristen (och flera andra) ett bra tag nu och upptäckt att andra också utnyttjar den. De vill stänga möjligheten för andra.

Gå till inlägget

NSA kan nog få de certifikat de behöver utan den här bristen. Enklare att bara be om dem.

Visa signatur

citera!

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av backfeed:

"Microsoft svarade snabbt på avslöjandet och säkerhetsuppdateringar med åtgärder mot CryptoAPI-bristerna finns redan tillgängliga i uppdateringar för påverkade Windows-system."

Mjatja, jag tror nog att det tog en ganska bra stund eftersom de behövde ta fram fixar till ALLA Windows 10-varianter, så det handlar nog snarare om att NSA gjorde en "responsible disclosure" och väntade tills Microsoft var redo.

Gå till inlägget

Fast, de olika Windows 10-varianterna använder väl knappast olika versioner av cryptoAPI? Tror inte de behöver göra separata fixar. I värsta fall i kompilera om det för ett par olika plattformar.

Skickades från m.sweclockers.com

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av DevilsDad:

Fast, de olika Windows 10-varianterna använder väl knappast olika versioner av cryptoAPI? Tror inte de behöver göra separata fixar. I värsta fall i kompilera om det för ett par olika plattformar.

Gå till inlägget

Visst kan det vara så, men de har till synes kompilerat fixar till alla möjliga plattformsvarianter, Microsoft hade en hel skog av länkar när jag laddade ned till jobbet. Men helautomatiserat paketbygge till alla plattformar på en gång är förstås inte en omöjlighet, så jag ska inte svära på något jag inte vet med säkerhet.

Sen är det ju inte bara byggande utan även testande som bör vara involverat, men även det är förstås inte omöjligt att automatisera.

Visa signatur

9950X3D | 5080

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av DevilsDad:

Fast, de olika Windows 10-varianterna använder väl knappast olika versioner av cryptoAPI? Tror inte de behöver göra separata fixar. I värsta fall i kompilera om det för ett par olika plattformar.

Skickades från m.sweclockers.com

Gå till inlägget

Det är bara i Windows 10/2016/2019 som Elliptic Curve Cryptography (ECC) är supportat och det är där buggen finns, därför är inte äldre OS påverkade. Källa: https://kb.cert.org/vuls/id/849224/

Redigera
Citera flera Citera
Permalänk
Rekordmedlem ★
●

Så NSA har gjort en bättre version på hålet och gett till MS så de kan lägga till en bättre kontyrolelrad bakdörr?
Och dessutom trigga en omstart av datorn, tänk om de kunde fixa win update så att man kan ha datorn igång.

Visa signatur

R5 5600G, Asus ROG STRIX X470-F Gaming, WD SN850X 2TB, Seasonic Focus+ Gold 650W, Aerocool Graphite v3, Tittar på en Acer ET430Kbmiippx 43" 4K. Lyssnar på Behringer DCX2496, Truth B3031A, Truth B2092A. Har också oscilloskop, mätmikrofon och colorimeter.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av ThomasLidstrom:

Jag tror att NSA, och en drös andra bokstavs-organisationer har känt till och utnyttjat denna säkerhetsbristen (och flera andra) ett bra tag nu och upptäckt att andra också utnyttjar den. De vill stänga möjligheten för andra.

Gå till inlägget

EXAKT min tanke. Har säkert funnits med sedan start och när man sett eller misstänkt att andra nationer hittat och börjat utnyttja den så är man snabb på slå på stora trumman om ”upptäckten”.

Visa signatur

..:: trickeh2k ::..
Windows 11 Pro - Ryzen 7 7800X3D - ASUS TUF B650-PLUS - Kingston FURY Beast DDR5 64GB CL36 - MSI MAG A850GL - MSI RTX 4080 VENTUS 3X OC - Acer Predator XB271HU - ASUS VG248QE - QPAD MK-85 (MX-Brown)/Logitech G PRO Wireless - Samsung 960 EVO 250GB, Samsung EVO 860 500GB, SanDisk Ultra II 480GB, Crucial MX500 1TB, Kingston KC3000 2TB - Steelseries Arctic 5 - Cooler Master Masterbox TD500 Mesh V2

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Läste som vanligt motsatsen att om du "har" installerat uppdateringen idag "gör inte." Och uppdateringen skedde just för en stund sen. 🤣

Visa signatur

Fractal Design Pop XL Air RGB | ASRock Z690 Taichi | i5-12600k | Corsair 32GB (2x16GB) DDR5 6000MHz CL30 | Gigabyte RTX 5070 12GB Gaming OC

Nintendo Switch | PlayStation 5 +PS4 Pro | Xbox Series X + One X
Min FZ Profil

Redigera
Citera flera Citera
Permalänk
Avstängd
●

Vilken tur att man stannar kvar på Windows 7.

Visa signatur

Man är inte dum för att man har stavproblem.
Läs mer om min synfel Visual Snow
Om mig ----> #16970666

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Highlights
Updates support for Google Chrome's new cookie policies.
Updates to improve security when using input devices such as a mouse, keyboard, or stylus.

lol

Visa signatur

..:: trickeh2k ::..
Windows 11 Pro - Ryzen 7 7800X3D - ASUS TUF B650-PLUS - Kingston FURY Beast DDR5 64GB CL36 - MSI MAG A850GL - MSI RTX 4080 VENTUS 3X OC - Acer Predator XB271HU - ASUS VG248QE - QPAD MK-85 (MX-Brown)/Logitech G PRO Wireless - Samsung 960 EVO 250GB, Samsung EVO 860 500GB, SanDisk Ultra II 480GB, Crucial MX500 1TB, Kingston KC3000 2TB - Steelseries Arctic 5 - Cooler Master Masterbox TD500 Mesh V2

Redigera
Citera flera Citera
Permalänk
Medlem
●

Kan jag vara glad över att jag fortfarande är kvar på win 7 mån tro? xD

Redigera
Citera flera Citera
Permalänk
Inaktiv
●
Skrivet av Belzader:

Tycker det är väldigt intressant att det är just NSA som gick ut med denna sårbarheten, de brukar annars vara väldigt tysta om säkerhetsbrister de hittar.

Kanske var orsaken att det var inget de direkt kunde utnyttja för eget syfte

Gå till inlägget

Jag hade påstått att det är en sårbarhet som dom inte längre är ensamma om att utnyttja, och behöver ha patchat så dom inte själva åker på något.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av anon297462:

Jag hade påstått att det är en sårbarhet som dom inte längre är ensamma om att utnyttja, och behöver ha patchat så dom inte själva åker på något.

Gå till inlägget

Datasäkerhetsanalytiker lär väl snart ha analyserat förändringarna i koden och kan då avgöra om det är troligt.

Skickades från m.sweclockers.com

Visa signatur

Moderkort: Gigabyte X570 Aorus Master | CPU: AMD Ryzen R9 5900X | CPU-kylare: Noctua NH-D15 chromax.black | RAM: Corsair Vengeance LPX 64 GB (4x16) DDR4-3600 CL18 | GPU: Gigabyte RTX 4080 Eagle OC | SSD: 2 x Samsung 970 EVO Plus 1 TB NVMe + Kingston A400 480 GB + Samsung QVO860 1 TB | PSU: EVGA SuperNOVA G2 1000 W Gold | Chassi: Lian Li O11 Dynamic XL | Skärm: BenQ PD3200U @ 3840x2160 + ASUS ROG Strix XG32VQ @ 2560x1440 | Tangentbord: Corsair K68 RGB Cherry MX Red | Mus: Logitech MX Master 2S

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av superegg:

Vilken tur att man stannar kvar på Windows 7.

Gå till inlägget

Du tror att du är säkrare med ett gammalt och osupportat OS?

Skickades från m.sweclockers.com

Visa signatur

JJ2 Multiplayer
JJ2 ZStats

[1] Ryzen 5800X | 5500XT | Kingston A2000 | Lenovo G24-10 144Hz [2] Ryzen 5700G | RX 480 | WD Blue SN550 [3] Ryzen 5600G | Kingston A2000 [4] Ryzen 3600 | GT 740 | 850 EVO [5] Ryzen 3600 | Geforce 405 | 850 EVO (alla är i bruk)

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av maweric:

Du tror att du är säkrare med ett gammalt och osupportat OS?

Gå till inlägget

Win 7 fick en uppdatering igår så det uppdaterades/supportades in i det sista dock verkar det inte fått någon mot detta, även Win 8 som fortfarande har support har mig veterligen inte heller fått någon uppdatering mot detta.

Så det verkar som denna säkerhetsbrist bara gäller Win 10, vilket innebär att nyast inte alltid är bäst

När det gäller Win 7 så kan Microsoft visserligen fullständigt struntat i att släppa en uppdatering mot detta.

Senast redigerat
Visa signatur

Det är bättre att fråga och verka dum än att inte fråga och förbli det.

Redigera
Citera flera Citera
Permalänk
Medlem
●

Från NSA? Jag läser bara "Hi! Due to this security 'error' you need to install our 'patch'. It's called NSATrojan.exe". Kanske är sant, men helt fel källa att släppa infon.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av Belzader:

Tycker det är väldigt intressant att det är just NSA som gick ut med denna sårbarheten, de brukar annars vara väldigt tysta om säkerhetsbrister de hittar.

Kanske var orsaken att det var inget de direkt kunde utnyttja för eget syfte

Gå till inlägget

Ptja, det ingår ju även i deras uppdrag att bedriva säkerhetsarbete för att skydda amerikanska intressen, så det handlar väl kanske snarare om att det var viktigare att få en massa myndigheter, militär, osv, säkrade i det här fallet.

Visa signatur

Desktop spel m.m.: Ryzen 9800X3D || MSI X870 Tomahawk Wifi || MSI Ventus 3x 5080 || Gskill FlareX 6000 64GB || Kingston KC3000 2TB || Samsung 970 EVO Plus 2TB || Samsung 960 Pro 1TB || Fractal Torrent || Asus PG42UQ 4K OLED
Arbetsstation: Ryzen 7945HX || Minisforum BD790i || Asus Proart 4070 Ti Super || Kingston Fury Impact 5600 65 GB || WD SN850 2TB || Samsung 990 Pro 2TB || Fractal Ridge
Proxmox server: Ryzen 5900X || Asrock Rack X570D4I-2T || Kingston 64GB ECC || WD Red SN700 1TB || Blandning av WD Red / Seagate Ironwolf för lagring || Fractal Node 304

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av evil penguin:

Ptja, det ingår ju även i deras uppdrag att bedriva säkerhetsarbete för att skydda amerikanska intressen, så det handlar väl kanske snarare om att det var viktigare att få en massa myndigheter, militär, osv, säkrade i det här fallet.

Gå till inlägget

För att göra det så är det ju snarare kontraproduktivt att gå publikt ut med infon

Visa signatur

Post-and-run foruming
GeForce GTX 1070 ;~; Intel 4790k ;~; ASUS Z97M-PLUS ;~; Cooler Master Hyper 212 EVO ;~; ADATA 16GB 1600MHz RAM ;~; 840 EVO 500GB + 1TB WD Blue + 4TB WD Green ;~; Seasonic Platinum 660w ;~; Fractal Design Define Mini ;~; G910 "Orion Spark" ;~; U2415 x2 ;~;

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Det går inte att lita på dem för fem öre.

Visa signatur

Propaganda syftar till att göra det politiska opolitiskt.

Redigera
Citera flera Citera
1 2
Skriv svar