Pärast Rootkiti pahavara heakskiitmist täpsustab Microsoft koodi allkirjastamise protsessi
Mitmesugused fotograafia/Shutterstock.com
Microsoft logis välja draiveriga, mis sisaldab juurkomplekti pahavara. Vaatamata protsessidele ja kontrollpunktidele, nagu koodi allkirjastamine ja Windowsi riistvara ühilduvusprogramm (WHCP), et selliseid sündmusi ei juhtuks, õnnestus draiveril siiski läbida.
Täheldati, et kolmanda osapoole Windowsi draiver Netfilter suhtles Hiina käsu ja juhtimise IP-dega. Netfilterit levitati mänguringkonnas. Selle tuvastas esmakordselt G Data pahavara analüütik Karsten Hahn (ja peagi kontrollis seda ka infoseci kogukond ja Bleeping Computer ), kes jagas kohe Twitteris teate rikkumisest ja teavitas Microsofti.
Kuigi Microsoft on kinnitanud, et ta tõepoolest draiveris välja logis, pole veel selget teavet selle kohta, kuidas draiver läbis ettevõtte sertifikaadi allkirjastamise protsessi. Microsoft tegeleb praegu uurimisega ja teatas, et "jagab värskendust selle kohta, kuidas täiustame oma partnerite juurdepääsupoliitikat, valideerimist ja allkirjastamisprotsessi, et veelgi tõhustada meie kaitset."
Praegu puuduvad tõendid selle kohta, et pahavara kirjutajad oleks sertifikaate varastanud või et tegevust saaks omistada rahvusriigi tegutsejale. Microsoft märkis ka, et pahavara mõju on olnud piiratud, sest see on suunatud mängijatele, mitte ettevõtetele. "Oleme konto peatanud ja vaadanud nende esildised üle, et leida täiendavaid pahavara märke," jagas Microsoft ajaveebi värskenduses.
Vaatamata sellele, et pahavara mõju näib olevat väike või olematu ning Microsoft töötab innukalt probleemi lahendamise ja koodi allkirjastamise protsessi täiustamise nimel, on juhtum siiski häirinud kasutajate usaldust Microsofti vastu. Tavakasutaja sõltub nendest sertifikaatidest ja kontrollpunktidest, et saada teada, kas värskendusi ja uusi draivereid on ohutu installida. See häire võib muuta kasutajad tulevaste allalaadimiste suhtes mõneks ajaks ettevaatlikuks.
Engadgeti kaudu