Windows 10: ¿Quién se ve afectado por la laguna de seguridad encontrada por la NSA?

Η Servicio Secreto de la NSA de EE. UU. reveló por primera vez una brecha de seguridad en Windows 10.

Σcon un movimiento sin precedentes h Agencia de Seguridad Nacional de EE. UU. (NSA) reveló que encontró una falla de seguridad grave en el sistema operativo Sistema Microsoft Windows 10, que podrían ser explotados por piratas informáticos u otros agentes malintencionados.

Según el post del "Financial Times", en el pasado el Agencia de Seguridad Nacional de EE. UU. (NSA) ha sido acusado de explotar varios "agujeros" en sus productos Microsoft para "piratear" las computadoras de destino, sin siquiera informar a la empresa. Y, lamentablemente, más tarde, algunas de estas "herramientas" de ciberespionaje también cayeron en manos de piratas informáticos habituales.

Microsoft ya se apresuró a publicar una actualización sobre el tema, después de haber enviado anteriormente la actualización de seguridad al ejército estadounidense y otros usuarios "sensibles" con una calificación. La NSA reveló la laguna de seguridad durante una conferencia de prensa, sin, sin embargo, especificar cuánto tiempo lo había sabido, antes de divulgarlo a Microsoft. La agencia afirmó que había advertido a las empresas sobre problemas similares en el pasado, pero de manera discreta.

Windows Server 2016 y 2019

El problema, que también afecta Windows Server 2016 y 2019, pero no versiones anteriores de Windows, está en el programa crypt32.dll Windows 10, que permite a los desarrolladores acceder a varias funciones, como los certificados digitales que se utilizan para autenticar programas de software. En teoría, la laguna de seguridad permite a un pirata informático disfrazar el malware como legítimo y confiable.

La directora de seguridad cibernética de la NSA, Ann Newberger, dijo que el servicio de inteligencia había decidido revelar su participación en el asunto a pedido de Microsoft, según la BBC y Reuters. Hasta ahora, según la NSA y Microsoft, no hay evidencia de que un hacker se haya aprovechado de la laguna de seguridad.

Fuente