Un magazin protejat este oferit ca parte a CryptoAPI, în scopul de a oferi de stocare sigur pentru informații sensibile, cum ar fi chei private și certificate. Prin design, magazin protejate ar trebui să cripta întotdeauna informații folosind cel mai puternic criptografie disponibil pe aparat. Cu toate acestea, punerea în aplicare Windows 2000 foloseste cheie de 40 de biți pentru a cripta Store protejate, chiar dacă criptografie puternică este instalat pe masina.
Această vulnerabilitate slăbește protecția pe Store protejate, dar nu-l elimina. Un atacator ar trebui să preia controlul administrativ complet asupra aparatului care găzduiește Store protejate, în scopul de a avea acces la ea, și chiar și atunci ar trebui în continuare pentru a monta un brute-force atac criptografic împotriva ei. Cu toate acestea, clienții care urmează remedierea recomandat pentru aceasta vulnerabilitate poate asigura că un astfel de atac ar fi mult mai dificil, dacă nu imposibil.
Pachetul de patch-uri pentru a elimina această vulnerabilitate conține o nouă versiune a PSBASE.DLL, modulul care asigură funcționalitatea Store protejate, și un instrument numit Keymigrt.exe. Instalarea PSBASE.DLL se va asigura că toate completările viitoare la magazin protejate sunt criptate folosind cel mai puternic criptografie disponibil pe aparat. Cu toate acestea, instrumentul Keymigrt asemenea, trebuie să fi rulat, în scopul de a re-cripta toate elementele în prezent în Store protejate. Vă recomandăm să administratorii de sistem plasează instrumentul Keymigrt în scripturi de conectare utilizatorilor pentru a se asigura că mașina este rula data viitoare când se conectează la.
Comentariile nu a fost găsit