Windows също е уязвим към атаки чрез FREAK

Практически всички версии на Windows също са уязвими на атаки чрез уязвимостта FREAK, която беше открита по-рано тази седмица. Това показват допълнителните анализи на компютърните специалисти, които са откриватели на проблема, съобщава онлайн изданието Ars technica.
Първоначално се смяташе, че засегнати от FREAK са само мобилните устройства с Android и iOS. В последствие към тях беше добавена и платформата на BlackBerry. Тестовете обаче показват, че дори и Windows 7 с всички инсталирани обновления и последната актуална версия на Internet Explorer също е уязвим.
В последствие Microsoft публикува предупреждение, в което посочва, че уязвимостта е налична във всички версии на Windows от Windows Server 2003 Service Pack 2 до Windows 8.1 и RT 8.1. Проблемът се корени в Internet Explorer, тъй като тест чрез сайта FREAK Attack не показва проблем при използване на браузъра Firefox например.
Добавянето на Windows и Internet Explorer обаче значително увеличава броя на засегнатите устройства. Компанията работи по софтуерен ъпдейт, който да коригира проблема.
FREAK позволява на хакери да проследяват смятания за криптиран интернет трафик чрез HTTPS технология. Оказва се, че множество сайтове и браузъри използват по-стара версия на криптирането, която се смяташе за забравена години наред. Тя обаче е налична в множество браузъри и платформи, като лесно може да бъде активирана от разстояние и след това криптирането да бъде разгадано, като така се получава достъп до целия трафик, който се осъществява между потребителя и даден сайт.