Microsoft atualiza lista de certificado digital para impedir ataque hacker

Por meio de um boletim emitido na semana passada, a Microsoft anunciou o lançamento de uma nova versão de sua lista de certificados digitais. A atualização tem como objetivo aumentar a proteção dos computadores com Windows contra um ataque hacker bem comum que vinha afetando diversas máquinas em todo o mundo.

Segundo o boletim, o hack era feito através de um certificado chamado TURKTRUST, que foi retirado da lista nesse update, que foi disponibilizado para download pela Microsoft, é manual somente para quem usa o Windows XP ou o Windows Server 2003. Para os usuários que utilizam versões superiores a essas, o processo é feito automaticamente.

“Este certificado fraudulento pode ser usado com conteúdos que enganam os usuários, com ataques de phising e realizando ataques man-in-the-middle. Esse problema afeta todas as versões do Microsoft Windows”, revelou a Microsoft  em comunicado oficial. Assim, o certificado facilitava a interceptação e transmissão de dados a cibercriminosos.

Além disso, o TURKTRUST emitia dois CAs (do inglês certificate authority ou autoridade de certificação) para criar certificados digitais para falsos domínios semelhantes aos de serviços do Google. Essa seria outra forma de permitir invasões de hackers aos computadores. Com a atualização, isso também será evitado.

Com informações de Techtudo