安全研究員 Tavis Ormandy 是谷歌 “Project Zero” 團隊的一員，負責尋找 0day 漏洞。他公開(kāi)了一個(gè)可利用的 Windows 漏洞，目前，微軟仍處于修復過(guò)程中。Tavis Ormandy 發(fā)推文說(shuō)他已經(jīng)發(fā)現了 Windows 核心加密庫的安全問(wèn)題，“微軟承諾在 90 天內修復它，結果沒(méi)有”。于是在第 91 天，Ormandy 選擇了公開(kāi)這個(gè)漏洞。
該漏洞實(shí)際上是 SymCrypt 中的一個(gè)錯誤，SymCrypt 是負責在 Windows 10 中實(shí)現非對稱(chēng)加密算法和在 Windows 8 中實(shí)現對稱(chēng)加密算法的核心加密庫。Ormandy 發(fā)現，通過(guò)使用格式錯誤的數字證書(shū)，他可以強迫 SymCrypt 計算進(jìn)入無(wú)限循環(huán)。這將有效地對 Windows 服務(wù)器執行拒絕服務(wù)(DoS)攻擊，例如，運行使用 VPN 或 Microsoft Exchange Server 進(jìn)行電子郵件和日歷時(shí)所需的 IPsec 協(xié)議的服務(wù)。
行業(yè)動(dòng)態(tài)
