Microsoft ha diffuso un aggiornamento per Windows 10 e alcune altre versioni del suo famoso sistema operativo per rimuovere una falla di sicurezza che poteva essere sfruttata per installare codice malevolo (malware) sui computer, all’insaputa dei loro proprietari. Gli aggiornamenti di sicurezza sono frequenti, ma la differenza rispetto al passato è che in questo caso il problema è stato segnalato pubblicamente dalla National Security Agency (NSA), l’agenzia di intelligence degli Stati Uniti nota per le sue attività di sorveglianza delle telecomunicazioni. Storicamente la NSA ha spesso preferito tenere per sé le informazioni sulle falle di sicurezza nei sistemi operativi, con l’obiettivo di sfruttarle nell’ambito dei programmi di controllo delle attività informatiche, anche su scala globale. La falla di sicurezza riguarda Windows 10, il sistema operativo più recente di Microsoft, Windows Server 2016 e Windows Server 2019. Il problema è nel sistema di certificati che Microsoft utilizza per assicurarsi che i programmi installati e gli aggiornamenti siano autentici, in modo da ridurre il rischio di installare virus o porzioni di codice che potrebbero danneggiare il computer, aprendo vie di accesso secondarie ai dati che contengono, all’insaputa dei loro proprietari. Sfruttando la falla, una persona malintenzionata avrebbe potuto aggiungere una firma digitale fasulla, riuscendo quindi a far passare per buono un malware e a sfruttarlo per ottenere il controllo del computer.
La NSA ha dato una mano a Microsoft. In un'insolita ammissione pubblica, l'agenzia di spionaggio statunitense ha fornito i dettagli su una pericolosa falla di sicurezza (aggiornate Windows).