科技要闻：Windows10中的错误也影响Chrome浏览器 _知识经验

文章插图
互联网在提高人们社会活动质量的同时可能对部分互联网使用者造成伤害。我们要正确认识网络的两面性，用其所长、避其所短，发挥网络对生活的积极促进作用。把网络作为生活的补充就可以享受网络的诸多益处，接下来这篇文章给大家说说互联网科技的正能量。
Windows 10中发现的NSA漏洞不仅会影响Microsoft操作系统，而且还会影响Microsoft操作系统。它还可以帮助掩盖在Google Chrome浏览器上的黑客攻击尝试。
从周三开始，安全研究人员开始演示如何使用Windows 10漏洞CVE-2020-0601欺骗Chrome上官方网站域的受信任数字证书。
一位专家Saleem Rashid通过欺骗网站的SSL证书来做到这一点，该证书最早由Ars Technica报告。由于存在此漏洞，因此Google的浏览器会在虚假的情况下错误地将证书解释为有效。
最大的限制是Chrome严格的证书策略，必须缓存根CA，您可以通过访问使用证书/GgftwVvpY8的合法站点来触发
Kudelski Security的Yolan Romailler告诉PCMag，发生误读的原因是Chrome浏览器依赖Windows 10的CryptoAPI来验证证书。不幸的是，相同的API在审查椭圆曲线密码学时存在严重的错误。微软周二警告说，您实际上可以操纵证书来欺骗该系统，使它认为它是真实的，并且来自受信任的来源。
【科技要闻：Windows10中的错误也影响Chrome浏览器】这使包括国家安全局官员在内的安全专家感到震惊。该漏洞以不正确的方式使用可能会帮助黑客创建具有官方外观的网站，而实际上，这些网站被设计为窃取您的信息。Romailler创建了一个概念验证，任何人都可以访问以查看操作中的漏洞。PCMag使用一台易受攻击的Windows 10计算机进行了尝试，该演示确实可以在Chrome和Microsoft的Edge浏览器上运行，但不能在Firefox上运行，而Firefox在加载测试站点时将显示连接错误。