← Back to KHAO

Microsoft · Google ·

อดีต CTO ของ Ripple เตือนภัยช่องโหว่ความปลอดภัยร้ายแรง

3 min read

Compiled by KHAO Editorial — aggregated from 1 outlet. See llms.txt for citation guidance.

◌ Single Source

David Schwartz, Source: X

อดีตประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Ripple, David Schwartz ออกคำเตือนอย่างรุนแรงต่อสาธารณะในสัปดาห์นี้เกี่ยวกับช่องโหว่ล่าสุดของ BitLocker บน Windows โดยระบุว่าเป็นหนึ่งในช่องโหว่ด้านความปลอดภัยที่ร้ายแรงที่สุดที่เขาเคยพบในรอบหลายปี

Key facts

Summary

คำเตือนของเขาถูกเผยแพร่ควบคู่ไปกับการแจ้งเตือนอีกฉบับเกี่ยวกับระลอกของการหลอกลวงที่กำลังมุ่งเป้าไปยังผู้ใช้ XRP Ledger ทำให้แรงกดดันต่อความปลอดภัยของอุปกรณ์ผู้บริโภคและความไว้วางใจบนบล็อกเชนเพิ่มขึ้น

Schwartz กล่าวว่าการโจมตีนี้เปิดโอกาสให้ผู้ไม่หวังดีข้ามการเข้ารหัสทั้งดิสก์ของ Microsoft ได้โดยใช้วิธีการง่ายๆ ผ่าน USB สำหรับการที่ไม่มีการถามยืนยันตัวตน ได้จุดประกายให้เกิดการคาดเดาว่ากลไกนี้คล้ายกับช่องทางลับมากกว่าข้อบกพร่องทั่วไป เนื่องจากเส้นทางเข้าถึงที่รายงานใช้งานได้นั้นต้องการความพยายามทางเทคนิคน้อยมาก

ช่องโหว่นี้เป็นปัญหาสำหรับทุกคนที่เก็บข้อมูลสำคัญบนอุปกรณ์ Windows ไม่ว่าจะเป็นคีย์ส่วนตัว วลีสำรอง หรือเอกสารงาน ทั้งนี้ ความคิดเห็นก่อนหน้าของ Schwartz เกี่ยวกับ การออกแบบความปลอดภัยและแรงจูงใจในระดับโปรโตคอล ได้รับความสนใจจากวงการ ซึ่งช่วยเสริมความน่าเชื่อถือในมุมมองของเขาต่อปัญหา BitLocker นี้

Read full article at BeInCrypto Thailand →

#Microsoft #Google