网站首页 动态 > 正文
Windows 10中发现的NSA漏洞不仅会影响Microsoft操作系统，而且还会影响Microsoft操作系统。它还可以帮助掩盖在Google Chrome浏览器上的黑客攻击尝试。
从周三开始，安全研究人员开始演示如何使用Windows 10漏洞CVE-2020-0601欺骗Chrome上官方网站域的受信任数字证书。
一位专家Saleem Rashid通过欺骗NSA.gov网站的SSL证书来做到这一点，该证书最早由Ars Technica报告。由于存在此漏洞，因此Google的浏览器会在虚假的情况下错误地将证书解释为有效。
最大的限制是Chrome严格的证书策略，必须缓存根CA，您可以通过访问使用证书pic.twitter.com/GgftwVvpY8的合法站点来触发
Kudelski Security的Yolan Romailler告诉PCMag，发生误读的原因是Chrome浏览器依赖Windows 10的CryptoAPI来验证证书。不幸的是，相同的API在审查椭圆曲线密码学时存在严重的错误。微软周二警告说，您实际上可以操纵证书来欺骗该系统，使它认为它是真实的，并且来自受信任的来源。
这使包括国家安全局官员在内的安全专家感到震惊。该漏洞以不正确的方式使用可能会帮助黑客创建具有官方外观的网站，而实际上，这些网站被设计为窃取您的信息。Romailler创建了一个概念验证，任何人都可以访问以查看操作中的漏洞。PCMag使用一台易受攻击的Windows 10计算机进行了尝试，该演示确实可以在Chrome和Microsoft的Edge浏览器上运行，但不能在Firefox上运行，而Firefox在加载测试站点时将显示连接错误。
版权说明： 本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
猜你喜欢：
- 2022-08-14 洞庭碧螺春产地哪里（洞庭碧螺春产地位置）
- 2022-07-24 县的部首是什么（县字解释及组词）
- 2022-07-26 热血无赖如何解锁dlc（dlc介绍）
- 2022-07-11 府的拼音和组词（汉字府怎么组词）
- 2022-07-12 东北四大神兽是啥（东北四大神兽分别是什么）
- 2022-08-08 水火箭制作方法（水火箭制作方法简述）
- 2022-08-17 挑可以组什么词（挑字注音及解释）
- 2022-08-06 美观的反义词是什么（美观的意思介绍）
最新文章：
- 2022-08-26 君子坦荡荡下一句是什么呢（君子坦荡荡的下一句）
- 2022-08-26 无法复制参数不正确怎么办（无法复制 参数不正确）
- 2022-08-26 河北工程技术学院是不是野鸡大学?2020（河北工程技术大学）
- 2022-08-26 力米特点读笔维修点（力米特点读笔）
- 2022-08-26 雪纳瑞性格（关于雪纳瑞性格的介绍）
- 2022-08-26 橙色的对比色（关于橙色的对比色）
- 2022-08-26 无鼻女孩珊珊（无鼻女）
- 2022-08-26 巴黎性博物馆介绍（巴黎性博物馆的建筑布局）
- 热点推荐
- 热评文章