發現Windows 10截取通訊漏洞 NSA通知微軟修補

2020年01月15日 10:18
東網電視
更多新聞短片
NSA通知微軟修補漏洞。
美國國家安全局(NSA)近日在微軟的電腦作業系統Windows 10,發現一個可供黑客利用作截取通訊的漏洞。NSA沒有將漏洞「據為己用」作監控工具,反而通知微軟將之修補,微軟已在周二(14日)發布修補漏洞程式,並向NSA鳴謝。
微軟稱,黑客可以利用該漏洞,欺騙程式碼簽章憑證(code-signing certificate),使惡意程式被誤認作來自可信的來源,而用家無從得知。黑客一旦得手,就可以截取用家的加密通訊並將其解密。該公司表示,目前並未有證據顯示該漏洞已被黑客利用。
微軟指出,啟動了Windows 10自動更新功能的用戶,漏洞將會自動修補,否則就要以人手操作修補。