มาแปลก

NSA แจ้งเตือน?

แสดงว่าไม่ใช่ของตัวเองแต่เป็นประเทศเพื่อนบ้านที่รักสินะ

ที่จริงช่องโหว่นี้ร้ายแรงมากนะเพราะทำให้ Attacker สามารถปลอม Certificate ใครก็ได้ถ้าข้อมูลใน Certificate เซ็นด้วย ECC และมีค่าบางอย่างที่ทำให้ Microsoft CryptoAPI เข้าใจผิดว่าเป็นของจริง ผลก็คือ

1. Site ที่ใช้ TLS (HTTPS & any protocol over TLS) ที่เป็นเป้าหมายสามารถโดนปลอม Certificate ทำให้ทำ Man-in-the-Middle ได้
2. Windows Software หากถูก Signed ด้วย Certificate ปลอมที่ใช้ ECC ทำงานใน User Mode จะไม่มีการแจ้งเตือนว่ามาจากแหล่งที่ไม่น่าเชื่อถือ
3. Windows Software ซึ่ง Update ตัวเองอัตโนมัติ ก็จะโดนฝัง Code แปลกปลอมได้ เช่นการ Update Antivirus Signature ในบางผลิตภัณฑ์ จาก Server ที่เป็นเป้าในการทำ Man-in-the-Middle (ไม่ได้เป็นทุกตัวนะ) ซึ่งพวกนี้ทำงานด้วยสิทธิ์สูง
4. ถ้าใช้ Digital Signature กับ Email หรือ File ก็จะสามารถโดนปลอมได้