ギズモード・ジャパンこのページではJavaScriptを使用しています。JavaScriptをONにしてください。教えてくれたのはいいけど、ほかにもいろいろバグを知ってそう。(NSA)が発表し、Microsoft(マイクロソフト)は火曜日には修正パッチをリリースしました。Windowsの暗号化機能に深刻な脆弱性ありプレスリリースを公開するという諜報機関にしては珍しい方法をとったNSAですが、同局によるとWindowsの暗号化機能に致命的な脆弱性があり、「ハッカーは暗号化されたネットワーク接続に介入し、通信相手になりすまして任意のコードを実行できる」とのこと。HTTPS接続や、ファイルやメールなどのデジタル署名などのセキュリティ機能が破られ、「ユーザーモードとして署名されたコードが実行されてしまう」可能性があるそうです。プレスリリースによると同局は「この脆弱性を非常に深刻と捉えている。鋭いハッカーであればこの問題をすぐに理解できるし、もし悪用されれば前述のプラットフォームは根本から無力化されるだろう」としています。Reviewによると、Microsoftも同様に脆弱性が突かれたと思われる案件は確認していないそうです。パッチ適用を最優先にNSAのリリースには、ネットワーク管理者のための防護策、及び脆弱性を悪用されたかどうかの確認の仕方も載っており、何よりも「重要、または広く利用されているサービスを提供している端末にパッチを適用することを最優先」するよう呼びかけています。インターネットに直接繋がっている端末や、管理権を持っているユーザーが定期的に利用する端末も優先させるように推奨しています。Krebs氏は、Microsoftが暗号化に関わるモジュール「crypt32.dll」の修正を急いでいるとの噂を月曜日に報じていました。Krebs氏の情報源によると、脆弱性を利用することで、特定のソフトウェアのビルドに関わるデジタル署名を偽造でき、アタッカーはマルウェアの仕込まれたソフトウェアを正当なソフトウェアであるとユーザーに信じさせることができるそうです。Neuberger氏は、Microsoftがソフトウェアの欠陥の発見で、同局の名前を公に出したのは初めてだとリポーターたちに語ったとKreb氏は報じています。2016で動作している数百万のサーバーが支配される可能性を考えると、このバグの危険性はどれだけ強調しても足りません。White氏はWiredに対し、「私たちも現在分析していますが、事前の状態や状況次第では膨大な被害を産む可能性があった」とコメントしています。Crunchに対し、この欠陥が政府の諜報に最適なものだとし、「端末のセキュリティをすべてバイパスできるスケルトンキーの役割になっただろう」と発言しました。Crunchによると、NSAもMicrosoftも脆弱性に関しては、政府、軍、そして産業組織などにパッチが先に配布され、火曜日に一般公開されるまで徹底的に黙秘していたそうです。Reviewは報じています。Directorate(サイバーセキュリティ理事会)を設立しました。NSAが知っていた欠陥がリークしたことで、世界中でランサムウェアが拡散したEternalBlueスキャンダルなど、同局の評判に傷が付いていたこともあり、それを少しでも挽回する意図もあったのでしょう。Reviewによると、Neuberger氏はリポーターにこう発言しています:情報の共有を行なうことで、サイバーセキュリティのコミュニティと信頼関係を築く新しいアプローチを求めています。そのステップのひとつが、データの開示です。これまでも長い間、脆弱性の報告は行なってきましたが、NSAの名前を出すことを禁じてきました。それによって、私たちを信頼してもらうことが難しかったのです。今回の決定の理由のもうひとつは、インフラネットワークに関して重要な進言を積極的に行ない、危険性を広めるためです。そのためには、こちらが可能な限りオープンでなければダメなのだとわかっていました。Holland氏はGuardian紙に警告しています。NSAはこれからも危険なバグを集め、彼らの目標達成のために躊躇なく使うでしょう。10:0014,289ファーウェイが3月に新スマホ「P40シリーズ」を発表か。18:3021,024打倒新型コロナウイルス。23:008,030小学生か。23:0012,272ソニーの新完全ワイヤレスがノイキャンの代わりに得たもの。11:0044,731DNAの90%が前代未聞。16:00486,575ついに!EUが充電規格統一を可決。20:00457,723ソニーの新完全ワイヤレスがノイキャンの代わりに得たもの。22:00Appleとイーロン・マスクと小島秀夫をつなげる女、グライムスとは何者か。22:00Appleとイーロン・マスクと小島秀夫をつなげる女、グライムスとは何者か。