NSA divulga uma grave falha de segurança no Windows 10

A NSA, a Agência de Segurança Nacional dos Estados Unidos, divulga uma grave falha de segurança no Windows 10 que pode deixar mais de 900 milhões de PCs vulneráveis a ataques.

A divulgação deste bug é notável por ter sido feita pela NSA, algo bem incomum para tal agência (que gosta mesmo é de espionar os outros), sugerindo a extrema gravidade do problema, e também por vir à tona apenas um dia após o suporte oficial ao Windows 7 ter sido extinto pela Microsoft, o que aconteceu ontem (14/01).

Em nota pública, a NSA recomenda fortemente que todos atualizem seus dispositivos Windows o mais rápido o possível, visto que o exploit identificado na versão atual do Windows 10 pode permitir software malicioso ser automaticamente instalado num computador, disfarçado de atualizações aprovadas pelo Windows.

A NSA afirma que a “CVE-2020-0601 é uma vulnerabilidade séria, porque pode ser explorada para minar a confiança da Public Key Infrastructure (PKI), um conjunto de mecanismos nos quais usuários domésticos, empresas e governos dependem em uma ampla variedade de maneiras. A vulnerabilidade permite que um invasor crie certificados PKI para falsificar identificadores confiáveis, como indivíduos, sites, empresas de software, provedores de serviços ou outros. Usando um certificado falsificado, o invasor pode (sob certas condições) ganhar a confiança de usuários ou serviços em sistemas vulneráveis e aproveitar essa confiança para comprometê-los“.

Isto significa que, logo, hackers vão desenvolver ferramentas que permitirão controlar e instalar malwares em mais de 900 milhões de PCs do mundo todo, com nada ou pouco a fazer para remover o software malicioso, visto que o sistema vai pensar que o update foi aprovado pelo Windows.

A NSA e o Departamento do de Defesa dos Estados Unidos recomendam atualizar o Windows 10 imediatamente, pois, segundo consta, o patch para corrigir esta vulnerabilidade já está disponível. Caso contrário, de acordo com as fontes, sua máquina poderá ficar extremamente vulnerável.

Para atualizar, clique no logo do Windows que está no canto inferior esquerdo da tela, depois na engrenagem (“Configurações” ou “Settings“), depois em “Atualização e Segurança” (“Update and Security“) e daí clique sobre “Verificar se há atualizações” (“Check for Updates“).

Vídeo

Os nossos parceiros da Gaming Room fizeram um vídeo com este texto do site do Download Grátis:

Últimas notícias

• Windows 10 Has a Security Flaw So Severe the NSA Disclosed It – Mais informações no site Wired, falando também sobre as falcatruas da NSA, mostrando porque o exploit deve ser realmente muito grave.
• Autor de Megami Yensei explica por que o jogo teve duas versões para Famicom e PCs japoneses
• Google enfrenta proposta de separação do Chrome e banimento temporário do mercado de navegadores
• The Forever Winter: novo jogo survival recebe demo intensa e sombria
• Creative Assembly confirma que Alien: Isolation ganhará uma sequência
• O frenético jogo de tiro Wildcat Gun Machine está sendo distribuído gratuitamente!
• O jogo de ação e aventura Saints Row IV: Re-Elected está sendo liberado gratuitamente
• O RPG tático Fort Triumph está sendo liberado gratuitamente!
• A ferramenta que cria games de forma fácil e divertida RPG in a Box está sendo liberada gratuitamente
• O relaxante simulador de vinícolas Terroir está sendo liberado gratuitamente!