微软更新Windows数字证书列表以打击黑客行为
|
热
|
|
| 微软更新Windows数字证书列表以打击黑客行为 |
| ［
作者：佚名 转贴自：neowin 点击数：268 更新时间：2013-1-4 文章录入：pecker
］ |
微软公司为阻击已知的黑客攻击，快速响应并对其所支持的全部Windows版本做出更新。该公司今日发布了一则安全公告，宣布推出一个新版本的证书信任列表。该安全公告称，微软已经注意到，一个由TURKTRUST颁发的数字证书是欺诈性的。该消息指出：
“该欺诈性证书可被用于欺骗内容和钓鱼攻击，或执行‘中间人’(man-in-the-middle)攻击。此问题会影响微软所有受支持版本的Windows。”
此外，TURKTRUST错误地颁布了两个子CA，其可被用于创建Google主域名的一个虚假的数字证书，这也为黑客们对Google的Web服务进行类似的攻击而敞开了大门。
“微软已经更新了它的证书信任列表”...其为所有受支持的Windows版本提供了一个更新，移除了可引发此问题的信任证书。设置了自动更新的电脑不需要做任何操作，但是对安装了Windows XP和Windows Server 2003，且未设置自动更新的用户，也可以手动下载更新。 |
|
|
|
| 免责声明：本文仅代表作者个人观点，与Pecker's Home无关。登载目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字和图片（或其他媒体形式内容）的真实性、完整性、及时性本站不作任何保证或承诺。请读者仅作参考，并请自行核实相关内容。如果有侵犯版权事宜，请通知master@peckerhome.com，我们将在第一时间删除该信息。
|
|
|
|
|
|
| 【发表评论】【告诉好友】【打印此文】【关闭窗口】 |
网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）