Windows 10'da sahte "kod imzalama sertifikaları" yaratılmasına olanak sağlayan yeni bir güvenlik açığı tespit edildi.
Günümüzde dünya üzerinde Windows işletim sistemini kullanan 1.2 milyar bilgisayar bulunuyor. Bu bilgisayarların yaklaşık 1 milyarı ise Windows 10 işletim sistemini kullanıyor.
ABD'nin dijital istihbarat kurumu Ulusal Güvenlik Ajansı (NSA), Windows 10 işletim sisteminde sahte "kod imzalama sertifikaları" yaratılmasına olanak sağlayan yeni bir güvenlik açığı tespit etti.
Siber güvenlik uzmanları, bilgisayar korsanlarının dijital imzası güvenilir kaynaklara ait gibi görünen sahte sertifikalar yaratılmasına izin veren açığın, kullanıcının özel bilgilerinin deşifre edilmesine ve ağ bağlantılarının kontrol edilmesine yol açabileceğine dikkati çekti.
"Aradaki adam saldırısı" adı verilen siber saldırılara zemin hazırlayan açığın, geniş çaplı bilgi hırsızlığı ve iletişim ağlarının manipülasyonu için kullanılabileceği kaydedildi.
Microsoft'tan yapılan açıklamada, Ulusal Güvenlik Ajansı'nın tespit ettiği güvenlik açığının güncelleme ile düzeltildiği belirtildi.
NSA'nın olağan koşullarda bu tip açıkları kendi istihbarat ihtiyaçları için değerlendirmeyi tercih ettiğini belirten uzmanlar, kurumun bu kez gizlemek yerine şirketi uyararak geniş çaplı bir siber tehdidi önlemeyi seçtiğini vurguladı.
Aşağıdaki bağlantıdan Ensonhaber Teknoloji Instagram hesabını takip ederek güncel bilim ve teknoloji haberlerine anında ulaşın.
Haber Kaynağı: Anadolu Ajansı (AA)